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IN PRODUCTION 


D epuis la Seconde Guerre mondiale, sous la poussée de la technolo- 
gie et du commerce, une nouvelle génération d’espions est 
apparue. L’acquisition, le vol et le détournement d’informations, la désin- 
formation sont ses armes. Les progrès technologiques er le fait que des 
couches de plus en plus larges de la population peuvent accéder à une for- 
mation scientifique de bon niveau contribuent à rendre la menace d’autant 
plus inquiétante. 


Le mariage de l’électronique avec l'informatique a donné naissance aux 
cyberespions. Les compétiteurs sont plus nombreux que jamais, et l’inter- 
ception des communications constituant l’ossature de toute nation déve- 
loppée représente un véritable talon d'Achille. Si un certain nombre de 
pays a accès aux télécommunications, un État se détache du lot en étant 
vraiment capable d’exploiter l’évolution technologique. Même si les autres 
nations, parmi les plus développées, peuvent bénéficier de quelques retom- 
bées, elles sont « à la remorque ». Les conséquences de l’espionnage tech- 
nique sont multiples. Elles revêtent surtout plusieurs aspects qui touchent 
à la politique, à l’économie et au militaire, avec aussi des répercussions sur 


la vie privée des citoyens. 


Quelqu’un qui vole un ordinateur pour le revendre causera un dommage, 
certes, mais d’ordre mineur. En revanche, si cet ordinateur contient des 


Lan sensibles et est revendu à un concurrent, le préjudice po 

être catastrophique. Pire encore, si le portable n’est pas volé, mais ro 
contenu copié (une mésaventure susceptible de se produire à co 
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Trop ron 


également entre États qui n’hésitent pas à piller les informations en transit 
par tous ces réseaux maillant notre planète et dont il reste possible, voire 
enfantin, pour un Etat de s’accaparer le contenu. 


En mars 1994, Richard Pryce, un adolescent de 16 ans, pénètre dans le site 
informatique du Centre de recherche de l’armée américaine. Il n’y dérobe 
pas n'importe quelles informations, mais les codes secrets authentifiant les 
ordres envoyés aux pilotes. Ce jeune homme semble avoir agi au profit 
d’un tiers se faisant appeler « Kugi », avec lequel il correspondait via le 
réseau Internet. 


Comment cet adolescent a-t-il procédé ? En commençant, de chez lui, par 
détourner un autocommutateur de British Telecom, ce qui lui permettait de 
renvoyer l’appel vers une autre compagnie européenne de téléphonie, avant 
de le réorienter vers Amérique du Sud pour, finalement, aboutir aux États- 
Unis où Pryce disposait de deux abonnements Internet, réglés aux fournis- 
seurs avec une fausse carte de crédit dont les numéros avaient été générés 
par un logiciel disponible sur Internet ! Cet internaute avait dissimulé sur 
le réseau un sniffer (renifleur), grâce auquel il intercepta les mots de passe 
des chercheurs. Il ne lui resta alors plus qu’à se faire passer pour Pun de ces 
chercheurs afin d’accéder au système informatique, sur lequel il installa sept 
autres sniffers. Quelques jours plus tard, cette tête de pont lui donna accès 
à l’ensemble du réseau. Il était en mesure de lire le courrier des chercheurs, 
de copier les notes de recherche, etc. Quand les informations étaient trop 
volumineuses pour être rapatriées, il dissimulait ces dernières dans le ser- 
veur lui-même, où il pouvait les consulter plus tard et à distance. De cette 
plate-forme informatique, il ne tarda pas à gagner d’autres sites encore plus 
sensibles : NASA, OTAN, etc. On ignore toujours qui se cache derrière 
Kugi, ainsi que la destination des informations dérobées. 


Cet exemple bien réel ne doit pas laisser penser que seules les multinatio- 

nales courent des risques. Les petites entreprises qui opèrent, directement ou 
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Contrairement à ce que l’on pourrait penser, la protection ne passe pas 
uniquement par l’acquisition d’un matériel coûteux ou par ces soi-disant 
experts du debugging (opération de détection et de « nettoyage » des 
locaux), dont certains se révèlent incapables de comprendre les principes 
régissant le fonctionnement du matériel d’interception et le détournement 
de l'information. La première barrière sécuritaire commence par la prise 
en compte des dangers à leur niveau technique. Ces connaissances per- 
mettront de réduire les risques ou d’en être une victime toute désignée, 
voire consentante par négligence. 


Restons pragmatiques. Si, contre les balles, il existe des gilets pare-balles, 
dans notre domaine les choses ne sont guère aussi simples ou triviales. Il 
faut se garder de toute pensée « magique ». Certains dispositifs, comme les 
micros espions actifs ou inertes (je ne dis pas passifs), peuvent être décelés 
par des analyseurs de spectre, des détecteurs de jonctions, etc., mais pas 
d’autres. Surtout quand un électronicien chevronné dont c’est la partie 
s’en est occupé. La réflexion vaut également pour les écoutes télépho- 
niques. Si les « bidouillages » sont facilement décelables, certaines écoutes 
restent bel et bien indécelables par un appareil de mesure ou d’analyse, 
quel qu’il soit, même un réflectomètre dernier cri ! 


Certaines sociétés de services proposant une soi-disant détection d'écoutes 
clandestines ne font rien d’autre que jeter de la poudre de perlimpinpin et, 


leur « rapport » déclarant que les lieux sont « safe » 


plus dangereux encore, 
suscite un faux sentiment de sécurité qui risque de se solder par une confian- 
pionnage humain, il faut 
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l'adoption d’un comportement responsable, 
conscience avertie et collective des risques de cette nature. Une vision glo- 


bale des supports d’information et des procédés à la base des communica- 
tions requiert de posséder des connaissances techniques élémentaires et de 
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L'impact sur la vie privée 


« En France, entre 1981 et 1986, et même au-delà, 
flagrante, plus de 50 000 personnes ont été écoutée 
trées et fichées par une police politique qui travailla 
rieur même du palais de l'Élysée. Ces écoutes, 
le chef de l'État, violèrent toutes les dispositio 
nées à protéger les libertés individuelles. » 
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LES GRANDES OREILLES 


D ans le cadre de la lutte antiterroriste, le NewYork Times révéla en juin 
2006 que les autorités américaines surveillaient les transactions 
financières, même celles des particuliers. Le gouvernement aurait conclu un 
accord secret avec le conseil d’administration de la firme Swift (Society for 
Worldwide Interbank Financial Telecommunication), basée en Belgique. 
Cette entreprise joue le rôle d’intermédiaire pour 7 800 banques réparties 
dans 200 pays et traite chaque jour plus de 12 millions de transactions 
financières pour un montant de 6 trillions (10!2) de dollars. La société Swift 
est supervisée depuis 1998 par les banques centrales du G10 (Allemagne, 
Angleterre, Canada, États-Unis, France, Japon, Italie, Pays-Bas, Suède, 
Suisse). La ministre belge de la Justice, Laurette Onkelinx, a saisi le Service 
du renseignement belge et chargé la Cellule de traitement des informations 
financières de diligenter une enquête pour s’assurer que toutes les opéra- 
tions (plusieurs dizaines de milliers de recherches ont été effectuées sans le 
moindre mandat) ont été accomplies dans le respect des règlements du 
droit belge et communautaire. L'Europe est-elle victime d’un nouvel avatar 
de ce qu’il est convenu d’appeler le « réseau Échelon » ? 


Au début du nouveau millénaire, la presse écrite et les médias télévisuels 
se sont largement fait l'écho des inquiétudes du Parlement européen quant 
à la participation des Britanniques au réseau d'écoute interplanétaire 
connu sous le nom d’Échelon. Si la Library of Congress (Bibliothèque du 
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Congrès américain) compte plus de 600 livres sur la CIA (Central 
Intelligence Agency, Agence centrale américaine de renseignements), elle 
en possède moins d’une douzaine sur la NSA (National Security Agency 
Agence américaine de la sécurité nationale). Les informations sur Échelon 
semblent rares. Il s’agit pourtant bien plus que d’un système d’interception 
des communications satellitaires (COMSAT) élaboré par les États-Unis, le 
Canada, le Royaume-Uni, la Nouvelle-Zélande et l’Australie, et impli- 
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United Kingdom-United States of America. L’United Kingdom faisant 
référence aux pays suivants : le Canada et son CSE (Communications 
Security Establishment, Centre de la sécurité des télécommunications) ; la 
Nouvelle-Zélande, avec le GCSB (Government Communications Security 
Bureau, service de renseignement néo-zélandais) ; et l'Australie, avec le 
DSD (Defense Signals Directorate, service d'écoutes australien). Sans 
oublier la Norvège qui, en raison de sa position géostratégique, n'allait pas 
tarder à être intégrée, créant le NORCANUKUS. 


La NSA fera son apparition en 1950, à l'initiative du président américain 
Harry Truman qui, dans un mémorandum daté du 24 octobre 1952, spé- 
cifia que la NSA était couverte par la classification Top secret. De nos jours, 
les sources d’origine SIGINT (pour Signal Intelligence) sont classifiées 
Top secret UMBRA, ce qui correspond à l’un des plus hauts niveaux d’ha- 
bilitation permettant l’accès à ces informations sensibles qui font l’objet 
d’une compartimentation horizontale et verticale (cloisonnement). La rai- 
son d’être, à l’époque, de ce service consistait à assurer des fonctions tech- 
niques hautement spécialisées de renseignement et, notamment, à 
intercepter les communications d’une cinquantaine de pays (aujourd’hui, 
120 pays seraient concernés). En fait, la NSA a pris la relève de l’Armed 
Forces Security Agency (AFSA) née durant la Seconde Guerre mondiale, 
et dont la NSA a d’ailleurs récupéré les locaux, non sans y procéder à 
quelques aménagements. 


Au fil des années, la NSA s’est vu attribuer des tâches d’une importance 
extrême. Son pouvoir s’est très vite mesuré à l’aune de la planète, tant les 
entreprises militaro-industrielles dépendaient des informations détenues 
par cette agence. 


La NSA entretient une interpénétration avec quasiment tout ce que les 
États-Unis comptent d'agences : Defense Advanced Research Projects 
Agency — Defense Nuclear Agency — Defense Communication Agency — 
National Communications System — Defense Intelligence Agency — 
Defense Supply Agency. Quasiment toutes les agences et tous les services 
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same 


bilité de s’introduire sur un réseau et de s’y faire passer pour ce que l’on 
n’est pas et, ainsi, de s’y livrer à de l’«intox ». À partir de ces exemples aux 
applications civiles, on perçoit l'enjeu de ce qu’il est convenu d’appeler la 
guerre électronique ou de l'information (infowar). 


Août 2000 vit disparaître les services téléphoniques satellitaires Iridium, 
la société Motorola n’étant jamais parvenue à atteindre l’objectif fixé à 
700 000 abonnés, chiffre nécessaire pour concurrencer le GSM (Global 
System for Mobile Communications). À la perte des 5 milliards de dollars 
d'investissement pour la fabrication et la mise sur orbite des 66 satellites et 
des 22 en réserve, Motorola allait devoir ajouter quelques dizaines de mil- 
lions de dollars pour la destruction des satellites encombrant inutilement 
l’espace. Une solution fut trouvée. Le réseau satellitaire serait repris par le 
DoD américain, désireux d'accroître ses capacités de trafic entre ses unités. 
Avec le protocole de rachat intervenu en janvier 2000 entre la division 
Hughes (filiale de General Motors), fabricant numéro un de satellites de 
communications, et la firme Boeing, premier groupe aérospatial et de 
défense américain, ces compagnies ne tarderont pas à détenir à elles seules 
40% du marché spatial mondial. Voilà un déséquilibre qui a de quoi 
étude et de prospective stratégique, mais, surtout, les 
industriels européens, et pl et Astrium né de la 
fusion de Matra et Marconi Space (britannique), ainsi que Aérospatiale 
et Pallemand Dasa, en cours de restructuration. Ajoutons au tableau que 
le budget militaire du Pentagone consacre près de 15% à l’espace, contre 


3% pour l'Europe. 


inquiéter le Centre g’ 
us particulièrement le proj 


Les ondes radioélectriques» liens immatériels; ignorent Jes frontières, et 
leur interception reste des plus simples. JI suffit d’un récepteur * calé » Sur 


la bonne fréquence et adapté au type de modulation (FSK; AMTOR, PSK, 
AM, FM, SSB, DSB, ASK, MSK, etc.) et au protocole pour prendre 
de bien sorcier. Cela s'apparente au Jour- 
rs 460 MHz) pour être 
ion. Saviez-vous 


connaissance du contenu: Rien 
naliste qui écoute la fréquence de police secours (ve 
averti de tout événement susceptible d’intéresser la rédact 


a  —  _ a Q z£ 
CIBERESPTONNAGE 


que des cybernaut j : 
i y es captent les conversations téléphoniques d 
phones portables pour, ensuite, les diffuser en direct sur I A 
p t nterne 
; porte peut acheter pour la somme de 300 euros, sur 1 w a 
récepteur dédié à li i e 
- à édié à l’interception des GSM ? La différence a ee 
Tait son aptitude à i illi e 
n a de à intercepter 2 milliards de communications parj D 
ns commi j i écri A 
DE w un journaliste l’a écrit, confondant billion u 
` >é 
a LN 7 e en | sei actuel de la technologie, à considérer 
en n. orrespondrait davantage à la capacité d’ i 
c, plutôt qu’à l’interception i e 
; et encore moins à son exploitation. 


Le Speci 

al Collectio; : 

: n Servi 

secrète du rensei ce (SCS) appartient à c i ; 
enseignement électroni ette mosaïque très 


a que les États-Unis c que. Il représente le dessus du panier de 
t 


: om: : 
elli ptent d’ey ; 
gence) provenant de la NSA ( on © ELINT (Electronic 
En appuyée par la CIA). Il a en charge 
m s : 
Maco E ai G Pétranger dans les 
ee T discrets et particulièrement bien 
S de plus = des conditions optimales. Saviez 
semble du globe > ave ee de 500 ~ 000 stations d’interception ? De 
de leurs ko vec SORM, les Ru: correspondants répartis sur l'en- 
> Un équivalent d'Échel ses possèdent eux aussi, à hauteuf 
Le gros 3 Ui 
Pivraie, er des intercep À 
ouvé tii ; 
En plus WVé une ré ons, Qui consiste à sé : 
dé Performants Ponse avec p à séparer le bon grain de 
passera Je pé - Le cal apparition d’ordi Z 
© pétaflops, soj Culate n d'ordinateurs de plus 
> 


ur 2008 B 
mill; ak Pi 
construit Ki Seconde, 1 llion de milli er de la société Cray Inc: 
T IBM, Ta trois fi iards d'opérations à virgule 


ois 
Plus pui 
Parmi les princi Puissant que Blue Gene 


. Tincipa] 
j = localisation les APblications 3 
Possibilita a es 
$ bilité Pi Ar 
: Teconnais: tifier | 
nest pas utilis 


: Vocale q 
traduct on 


Ci Méro 
€ à leur į + ss lo 
a n 
Utomatique 


e la 
teurs Plant et de p 


$, a 2 
ur voix 5y Pour Far ppelé. 


r u; 
imitée, rer que leur postë 


el 


J m = 


ee I 
GRANDES OREILLES 


paaa 


e La reconnaissance de mots-clés (digitaux) programmės dans le diction- 
naire Oratory. 

e L'analyse d’un document écrit, intercepté par le programme N-gram. 

e L'exploitation des renseignements obtenus, par comparaison avec 
ceux figurant dans les bases de données à l’aide du logiciel VERITY. 
Dans cette dernière application, les mots sensibles activent le dispositif 
d'écoute, qui renvoie la communication directement Vers le service 
demandeur ! 


En ce qui concerne le GCHQ (partenaire britannique de la NSA), il 
convient de savoir que cet organisme est un rouage du Joint Intelligence 
Committee (JIC, organe de coordination du Renseignement britannique); 
dont fait partie l’Overseas Economic Intelligence Committee Orientation 
(OEICO), responsable de la diffusion du renseignement économique aux 
industries privées britanniques. Il existe un autre domaine, rarement men- 
tionné, dans lequel le GCHQ s’est montré particulièrement actif : il s’agit 
de son engagement à l'égard des catholiques irlandais (la religion marque 
profondément l'approche du renseignement, €t ja communauté protestan- 
te a très tôt joué un rôle dans son histoire). Le GCHQ a réussi, à plusieurs 
reprises, à capter les essais de signaux destinés à télécommander des engins 
explosifs, et n’a pas hésité, semble-t-il, à les émettre afin de provoquer le 
déclenchement prématuré des bombes. Là réside l'explication de certaines 
explosions « inexpliquées » au sein d’un groupe de personnes. Cette pra- 
tique n’est d’ailleurs pas l'apanage des Britanniques. Maintenant, quand 
vous entendrez une information du genre : “ Un poseur de bombe aani 
avec son engin », posez-vous la question de savoir si Pengin était vraiment 
instable ou bien si l'explosion n’a pas été { aidée ». 

Ce réseau tentaculaire ne craint pas de s’immiscer dans Ja vie privée de ses 
citoyens. Les Canadiens; via le CSE, n'hésitent pas à profiter de leurs 
postes d’écoutes pour intercepter les communications des sympathisants, 
ou supposés tels, du Front de libération du Québec. L'Australie a donn 
son accord à PASIO (Australian Security Intelligence Organi ino 
Agence nationale de Sécurité australienne) pout recourir aux méthodes du 
piratage informatique à l'encontre des serveurs privés | ; 
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Magnum — Chalet — Vortex suspendus au-dessus de nos têtes. À titre 
informatif, un satellite Intelsat est capable de gérer en simultané plus de 
100000 communications. Si vous multipliez ce chiffre par le nombre de 
satellites en orbite, vous aurez une petite idée du potentiel d’interception 
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Ce service étudie la fiabilité des procédés cryptographiques (codage de 
l'information), cryptophoniques (codage de la voix), ainsi que les modu- 
lations dites « exotiques », capables de mieux résister au brouillage, à 
l’interception, et de s'opposer à la localisation des émetteurs. Parmi ces 
techniques, citons : 

- L’étalement de spectre (la communication occupe une bande beaucoup 
plus large). 

e La compression du message passé en un temps extrêmement court, pour 
éviter son interception et la localisation de son émetteur. 

- Le saut de fréquence : le signal est découpé en quelques millisecondes, et 
chaque échantillonnage est émis sur une fréquence différente. Pour Pin- 
tercepter, il faudrait avoir une dizaine de récepteurs, chacun calé sur une 
fréquence précise. Ce procédé de communication à destination d’un satel- 
lite est souvent utilisé depuis les années soixante-dix par les agents clan- 
destins. On le retrouve également dans le procédé Bluetooth de nos PC. 


L'opération de décodage a lieu, selon sa nature, en ligne (en temps réel) ou 
hors ligne (en différé). Le décodage d'informations de nature économique 
peut s’accommoder d’un délai beaucoup plus long que celui requis pour le 
renseignement au combat d’un bataillon, et ce sans que cela pose vérita- 
blement un problème opérationnel. 


La faible représentativité des autres nations dans ce domaine, et ce malgré 
une quarantaine de traités et d’alliances de défense avec les Etats-Unis 
dans le cadre de l'OTAN, du pacte de Manille ou du traité de Rio, ne peut 
que soulever des questions géostratégiques, dont il convient d’apprécier les 
enjeux par mesure de précaution élémentaire. L’interception des Ge 
nications joue un rôle important dans la captation des marchés et les négo- 
ciations qui en découlent, d’où une répercussion Sur les emplois, 


Péconomie locale et nationale. 
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Il y a quelques années, Échelon avait déjà fait l’objet d’un rapport de la 
Boon d'évaluation des choix technologiques et scientifiques de la 
Direction Benerale de la recherche du Parlement européen. Mais le rideau 
s’entrouvrit vraiment sur la NSA en 1954, avec l’arrestation du cryptana- 
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La même année, une commission d'enquête américaine révélera que la 
NSA, surnommée par les Américains « Never Say Anything » (Ne dites 
jamais rien), n’hésitait pas à recourir à des procédés relevant du rensei- 
gnement clandestin pour obtenir ses informations. Le cambriolage de 
locaux pour s’approprier les codes et le détournement de courrier étaient 
monnaie courante. Ce sont ces mêmes équipes qui visiteront les maisons 
des membres appartenant au comité de défense de Duncam Campbell, le 
premier à dévoiler au grand jour le réseau Échelon. 


Les auteurs de l’ouvrage intitulé Le culte du renseignement, paru en 1974, 
font mention des interceptions de la NSA. En 1975, les médias américains 
rapportent les propos du Church Committee au sujet des opérations 
Minaret et Shamrock qui, déjà, portaient atteinte à la vie privée des 
citoyens de l’oncle Sam. 


L'année suivante, soit en 1976, William Colby témoigne devant une nou- 
velle commission d’enquête du Sénat américain. Il déclare que la NSA sur- 
veille toutes les communications commerciales et qu’elle se livre à des 
intrusions clandestines. 


Début 1977, Duncam Campbell et Gustin Aubrey sont arrêtés par la 
Special Branch, le bras du MI5 (services secrets britanniques) qui ne peut 
légalement procéder à une arrestation. Ils seront maintenus au secret pen- 
dant plusieurs jours, sous prétexte d’avoir enfreint lOfficial Secrets Act 
interdisant à tout citoyen de recevoir des informations relatives à la sécu- 
rité nationale. Les faits concernant le réseau Échelon, l'affaire est jugée de 
la plus haute gravité, aussi feront-ils l’objet d’une autre nCUIPEUSE qui, à 
l’époque, était uniquement appliquée aux espions des pays de l'Est se aux 
Chinois. Pour les deux hommes, tout avait commencé quelques mois plus 
tôt par un article paru dans Time Our sous le titre «The Eavesdroppers » 
(Écoutes clandestines). L'article, apparemment banal pour des yeux non 
avertis, était en fait très bien documenté et ne manquera pas de sur- 
prendre les autorités. Certes, il livrait quelques adressas de stations 
d’écoutes, mais il était encore plus explicite sur je matériel, notamment les 
antennes utilisées. 
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ces interceptions, les compagnies européennes de téléphonie ne devront 
proposer à leurs usagers que du matériel incapable de s’y opposer. La 
Suisse a déjà été la victime de ce volet (Natel D). Les États-Unis progres- 
sent pour faire accepter leur point de vue, soit la nécessité de lutter contre 
la criminalité et le terrorisme, mais il s’agit pour eux tout autant de lutter 
contre leurs ennemis que de se livrer au renseignement à l’encontre de 
leurs partenaires. 


Winslow Peck, qui avait été en poste en Turquie dans les années soixante, 
communiqua à son tour au magazine Time Out le document TEXTA. 
Celui-ci prouvait que les États-Unis espionnaient, sans vergogne ni le 
moindre scrupule, leurs cousins britanniques. Ils n’interceptaient rien 
d’autre que les communications commerciales de la Grande-Bretagne dans 
cette région du globe. Voilà ce qui arrive quand on sert à la fois deux 
maîtres. Toute la clique avait oublié un précepte fondamental en matière de 
renseignement : un secret ne se partage pas; OÙ alors ce n’est plus un secret. 


Le 19 décembre 1984, le Washington Post annonça en première page 
que la navette Discovery allait mettre Sur orbite un nouveau satellite 
(Magnum) d’interception des communications. 


En 1987, Peter Wright publie Spy Catcher, un livre qui sera interdit en 
Grande-Bretagne et dans lequel il fait état, pout les années soixante, des 
interceptions du code diplomatique de l'ambassade française à Londres 
par le GCHQ. 


Courant mars 1993, un hebdomadaire suisse romand avait déjà soulevé le 
lièvre. La confédération devait mettre €n service un modèle de téléphone 
mobile crypté (Natel D), capable de couvrir toute l’Europe: Que on 
connaît l’excellence du matériel de cryptage suisse, On comprend | inquié- 
tude des États-Unis. Il ne leur aurait plus été possible d'effectuer aussi 
facilement les 60000 interceptions de communications quotidiennes aux- 
quelles se livre la NSA sur le territoire helvétique: Et quand on sait ce que 
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sit tout l'intérêt à maintenir la « ligne ouverte » aux grandes oreilles améri- 
caines. Leur vassal anglo-saxon, membre de la Communauté Européenne, 
n'allait pas tarder à prendre le relais dans la « défense » des intérêts de Ja 
NSA et à faire pression sur la Commission eu: 
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ces États n’ont pas jeté leurs « bécanes », car le ler avril 2000, une machi- 
ne Enigma a été dérobée dans les locaux de Bletchley Park, le berceau de 


la surveillance britannique, machine que le conservateur du musée a esti- 
mée à 213 000 euros. 
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de la planète, il devient possible de bénéficier en temps réel du travail 
de 60000 analystes et d’obtenir trois types de rapports : littéral, résumé, 
compilation. 


Pour l’année 2005, le budget prévu de la NSA devrait atteindre la somme 
d’une dizaine de milliards de dollars. Quant au département dela Défense, 
il estime qu’il lui faudra recruter 95 000 spécialistes. Si, après cela, nos 
concitoyens en sont encore à considérer les Américains comme de grands 
enfants, c’est à désespérer | 


Le ministère de la Défense américain a écrit, en décembre 2001, à chaque 
ministre de la Défense des pays européens afin de les inciter à renoncer au 
projet du satellite Galileo. Ce concurrent du GPS (Global Positioning 
System), jugé vital par l’Europe, est perçu par les États-Unis comme un 
danger. Ils craignent que le système de localisation puisse être utilisé par 
des terroristes ou des adversaires. 


Nos partenaires-adversaires américains semblent avoir fait leur la phrase de 
Jeanne d’Arc, notre héroïne nationale qui, devant le siège d'Orléans, décla- 
ra : « Entrez hardiment, tout est vôtre. » Les États-Unis sont entrés dans une 
dynamique qu’ils ne peuvent même plus contrôler eux-mêmes, d’où l’écou- 
te de leurs concitoyens, alors que la NSA n’a jamais reçu laval du Foreing 
Intelligence Surveillance Court (FISC, Tribunal de surveillance du rensei- 
gnement étranger), ce qui lui vaut des plaintes des associations citoyennes. 
Mais le plus inquiétant réside sans doute dans la volonté des États-Unis à 
être le cerveau d’une cyberpolice internationale et transnationale. 

À l’occasion du projet « Convention sur la cybercriminalité 5 et du sommi: 
du G8 qui s’ensuivit, le Conseil de l’Europe a avancé la notion de téléper- 
quisition (reprenant laccord que le gouvernement australien avait déjà 
concédé à ASIO), soit le droit de farfouiller sans cadre légal dans les ordi- 
nateurs d'individus suspectés de cyberdélit. Là encore, les États-Unis 
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pour découvrir l’objet de l’appel, comme si sa vie en dépendait. Une mère 
de famille a même oublié son bébé de 5 mois dans une rue de Strasbourg 
après avoir reçu un appel, appel qu’elle a poursuivi jusque chez elle! 


Avec un total de près de 82 millions de téléphones portables vendus en 
2005, la téléphonie mobile est en passe de devenir un nouveau sujet de 
société. Une Américaine âgée de 24 ans s’est présentée à l’hôpital afin de 


retirer de son estomac le portable qu’elle avait ingéré. À la suite d’une dis- 
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Nombre de voyageurs empruntant les trains de 1l SNCF ont souvent 
regretté de ne pas pouvoir choisir la personne assise à se d’eux. Sur cer- 
tains TGV, il est possible, à condition de De son billet sur Internet, de 
remplir une fiche définissant ses centres RER Ces gois pont consul- 
tables par les autres voyageurs, qui ont ainsi le mayan Cl sélectionner leur 
voisin au travers ďun autre site, sur lequel ils mentionneront Em profil. 
Pour être en relation avec l’autre passager, il see de s’acquitter de 
1,5euro. Les annonces sont ensuite analysées et triées, et des epicea 
vacants sont réservés dans les wagons pour que les personnes concernées 
puissent s’asseoir côte à côte. 


La société, toujours avide de découvrir de nouveaux marches; ee a 
cesse de nouveaux produits, incite à de nouveaux modèles et habitudes = 
consommation. Un logiciel est en passe de mettre fin a RE a 
mandées. Le document, certifié par une signature numérique, arri m 
directement sur votre ordinateur. Ailleurs, on parle de potes BDA 
(e-voting). Des chercheurs de Princeton ont démontré a os 
machines pouvaient être sabotées en remplaçant la ce ni un 
autre, pourvue d’un code spécial, ou par un VS quis a : a es 
sant aucune trace. La machine subit avec succes les ns dora 
bilité, tout en continuant à voler des votes. Voilà une tec n ne 
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L artillerie » disponible est impressionnante. Vous visez une vignette code- 
barres numérisée à l’aide de votre téléphone portable, et une vidéo publi- 
citaire, promotionnelle, extension d’un article, s’affiche sur son écran, 
N'importe quel support peut recevoir un « tag », carte de visite, article, 
affiche, etc., qui connecte ensuite l’utilisateur au site. Une société améri- 
caine, désireuse de mieux cibler ses annonces publicitaires, avait équipé un 
carrefour d’un appareil lui permettant de connaître la station radio écou- 
tée par les automobilistes. Mais, plus inquiétant encore, il semble que 
chaque nouvelle arme s'accompagne bien souvent de l'apparition d’une 
nouvelle arme complémentaire, parade à I’ 

À ses débuts, la vidéo permettait de surveiller un site (détection), mais pas 


de procéder à une identification. Sont alors apparus les systèmes biomé- 
tiques de reconnaissance e 


logiciel tles logiciels de « reconstruction d’images ». Un 
opici : ; : 
T : de reconnaissance visuelle des émotions existe, Le sourire de la 
onde ità : i 
la on 5i s “4 le bonheur, à 9% le dédain, à 6 % la peur et à 2 % 
-Voilà e ; 
deurs de T ID terme, faire le bonheur des fabricants et ven- 
-montagnes, z w Es 4 
port des gants ? gnes. À quand leur interdiction, ainsi que celle du 


origine d’une escalade sans fin. 


Internet est 
en passe di : X 
Exponentiel, ill devenir une institution autogène à l’emballement 
3 >1llustrant en ce] utogène à Pemi 


a le phéno: è 9 a 
n mène ées en 
Ont réintrodui cybernétique. Les donn 


Toutes ] u en auto ; 
es plaques q'i mob y a 
é 1 i à registr 
nees centrale mmatriculatio rôlé et enreg 


a n Ta | 
Ogiciel de rec e comparées à une base de don 
er Plate Onnaïssance de plaque mi néralogiqué 
a alerte immédiatement la police OÙ 
z ST TR S 
dernier à & É volé + iinéraire emprunté par un véhi 

> à vignett 


i eet? e bes, €b 
$ Pensez éq à Matriculation tai assurance payées» 
infrarou zi PPer aux 


Camé l'objet d’un mandat de 
5 S Ti 
triculation Faturation l ue en portant un « collier » de 
T0 hicule mai $ et usage prohibé sur 14 
© Sans des port Méfiez-y A es 
belles (Stra z ous également d 
Sbourg, Lille, Toulon 


Le 


\ = y 
~~~ Brc BROTHER Sg A VIE PRIVÉE 


eem 


Le Havre). Si vous êtes enregistré dans la base de données SIS II 
(Schengen), il n’y a pour l'instant (2006) aucun moyen d’en être rayé ! Ce 
qui pose un problème en matière de protection des données. 


La société de Mountain View spécialisée dans le éenne de e 
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figurent simultanément sur la Toile. Et que ie leurs ébats amoureux 
pas à exhiber leur anatomie, leurs petits travers et 
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d'u indic » existe toujours. La caméra que nous annonçait George Orwell 
s son roman 1984 est bien là, à surveiller les parties communes, les 
ș et venues des habitants et celles de leurs visiteurs. Cette tendance au 
urisme n’est jamais bien loin de la délation. À NewYork, les poussettes 
devoir être immatriculées. Les passants témoins d’un comportement 
au contraire, digne d’éloges, sont invités à le signaler sur le site 


dan: 
allée 
voye 
vont 


douteux ou, 
www.HowMyNanny.com. Les parents en seront avisés par courriel. 


À Genève, un juge d'instruction a sollicité la population pour obtenir 
des informations sur les personnes soupçonnées d’avoir participé aux 
manifestations anti-G8. La police a, de son côté, publié sur son site 
(www.police.ge.ch) une quinzaine de photos de « casseurs » recherchés. 
Un étudiant de 27 ans, reconnu et inculpé, se trouvait en un autre lieu au 
moment des faits. L'homme, interpellé alors qu'il s'apprêtait à partir en 
vacances en Tunisie, a été incarcéré deux semaines avant que la justice ne 
s’aperçoive de la méprise. Le ministère bâlois a, quant à lui, lancé un appel 
à témoin d’un nouveau genre. Les personnes ayant photographié, filmé 
avec leur portable les débordements survenus lors d’un match sont invitées 
à les communiquer (par MMS) à la justice. L’anonymat leur est garanti. 

Dans un autre registre, des acheteurs de steaks contaminés ont été retrou- 
vés par les magasins Leclerc. Comment ? 80 % possédaient une carte de 
fidélité. Quinze autres pour cent lont été par l'intermédiaire de leur 
banque. Épisode à méditer : une femme qui avait offert une friandise à un 
enfant a été retrouvée grâce à l’emballage que l'enfant avait jeté dans une 
rivière | Elle a dû s’acquitter d’une amende. Ce genre de traçabilité risque, 
avec la technologie Near Field Communication, d’être facilitée. Cette 
technique imaginée par Philips et Sony va permettre de payer ses achats, 
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secret. Voilà une attitude qui encourage les rumeurs et 
entraîner la suspicion à l'égard dudit État. Une v 
doit-elle de reposer sur le souci de vérité, des li 
l'État de droit? Dans une démocratie, 


qui ne Manque pas 
éritable démocratie se 
bertés, de l'égalité, ou sur 


le secret ne devrait 
mais l'exception, un principe qu’appliquent dé 


plus être la règle, 
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jà les Suédois depuis 1776, 


Psychologiquement, la simple pensée de pouvoir être l’objet d’une « curio- 
sité » renvoie à une idée de Coercition. Le citoyen semble en liberté sur- 
veillée, il remplit des questionnaires pour postuler à un emploi, participer 
à un jeu concours, pour ouvrir des droits familiaux. Il ne cesse de satisfai- 


A aS: t- re È 
re la curiosité d’un Etat, de Sociétés de nature inquisitoriale. Il sème des 
traces et est devenu un gibier que l’on suit à la trace. 


cellulaire d’un collègue, nul n'y touchera 


à partir d’un téléphone por 
du droit à Pi 


A y 
ES sut 0 
Bro BROTHER EITEK VIE PRÉ ——_ 


les règles en matière de protection de la vie privée et de droit 
Quelles sont . cadre de la liberté de la presse ? Le droit de photogra- 
ue su : encadré par le droit sur la protection de la vie privée et 
de a , ulant de la propriété intellectuelle. En France, le droit à 
Free PR plus restrictifs (il est quasiment nul en Grande- 
PE a a à m'importe quel individu de contester la publication 
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leur auteur, des paroles prononcées à titre privé ou confidentiel ; F 
* 2. en fixant, enregistrant ou transmettant, sans e cons o n de celle- 
ci, l’image d’une personne se trouvant dans un tcm po 7 
Lorsque les actes mentionnés au présent article ont été aceompii a vue 
au su des intéressés sans qu’ils s’y soient opposés, alors au ils étaient en 
mesure de le faire, le consentement de ceux-ci est présumé ». 


Un certain nombre de distinctions s'imposent à propos, se A 
personnes, publiques ou privées, et, d’autre part, du lieu, pE ou pu x 
de la prise de vue, ainsi que de l’activité du sujet (public, privè ou es 
sionnel), Une personne publique peut très bien se trouver dans un š 
Public à titre privé, Si les prises de vues dans un lieu public autorisent un 
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Mis là encore, tous les citoyens ne sont pas logés à la même enseigne. La 

ériodicité des vérifications varie en fonction de la catégorie socioprofes- 
sionnelle. Si les contrôles ont lieu en moyenne tous les huit ans pour les 
salariés, Le délai s'élève à environ une trentaine d’années pour les profes- 
sions libérales (notaires, médecins, avocats, etc.), quarante ans pour les arti- 
sil atteint soixante-quinze ans pour les agents immobiliers, et plus de 


sans 
our les agriculteurs (d’après un rapport parlementaire). 


cent trente ans p 
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n fiscale ne rémunère plus ses informateurs. 
Officieusement, des contreparties existent via les douanes. Les dénoncia- 
tions anonymes sont dirigées vers les BCR (Brigades de contrôle et de 
recherches) ou la DNEEF (Direction nationale des enquêtes fiscales). 
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courses, pour évaluer son train de vie à travers ses dépenses quotidiennes. 
La communication des contrats d'assurances souscrits permet de décou- 
vrir des valeurs assurées, mais non déclarées au titre de PISF. Pour établir 
la « surface » financière du contribuable, enquête peut s’orienter vers Pen- 
semble de la famille. Comme cela prend du temps, 150 inspecteurs des 
impôts sont détachés en permanence auprès de la police judiciaire, mais ils 
ne sauraient suffire. L'administration fiscale fera éventuellement appel à 
des enquêteurs privés qui pisteront, au besoin, le contribuable à l’étranger 
pour découvrir où il dissimule un compte bancaire. 
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Si cela n’est pas immoral au nom d’une certaine égalité sociale, le danger 
pourrait bien venir d’autres organismes (assurances, banques, électricité, 
opérateurs téléphoniques, etc.) qui, avec un accès même indirect à ces 
fichiers, seraient tentés de s’en servir dans un but mercantile. L 
la Suède dans ce domaine doit donner à réfléchir. Depuis 1947, chaque 
citoyen est enregistré sous un numéro d'identification qui lui est person- 
nel, comme notre NIR, sauf qu’il est désignė sous le terme de personal 
number. Ce numéro est utilisé par administration fiscale, 


exemple de 


mais aussi par 
les services de santé, et figure aussi sur le permis de conduire, le passeport, 


la carte d’électeur. On le réclame pour une location de véhicule, une 
demande de crédit, etc. Et comble du comble dans latreinte à la vie pri- 
vée, le secteur privé peut y avoir accès ! Dès lors, muni de ce numéro, pim- 
porte qui peut connaître les nom, prénom, adresse, situation familiale, 
imposition, résidence, casier judiciaire, etc., de son possesseur. 


SECJEUR PRIVÉ EL ENLREPRISES 
PUBLIQUES 


Au nom de la compétitivité économique, la cybercuriosité devient de plus 
en plus intrusive et le recueil d’informations intéresse les énormes RE 
comportementales, véritables éponges capables d’absorber des dommes 
chaque jour plus nombreuses. Ce n’est pas tant les éléments d'information 
recueillis qui posent véritablement problème que l’usage qui peut en être 
fait. Pour quiconque veut s’en donner la peine, il est possible de recueillir 
des renseignements très importants et de nature confidentielle, comme Se 
membre du CCC (Chaos Computer Club) qui a diffusé sur le Net i fré- 
quences du réseau de communication militaire RITA (Réseau intégré des 


transmissions automatiques). 


. En zers de consom- 
Les bases de données concernent plusieurs millions de foye a oa 
à es e 
Mateurs. Pour inciter les ménagères à se dévoiler lors d'un 


3 de consommation €n répondant parfois à plusieurs 
leurs habitudes © s, dont certaines très indiscrètes, ces sociétés de mar- 
centaines ET leur proposer des «cadeaux» sous forme de coy- 
aN A de fidélité. En mars 1998, 20 millions de ménages ont 
reçu une lettre contenant 200 questions. Toutes les por qui mordent 
à Pappåt se retrouvent fichées dans ces bases a FRE et toutes les 
informations sont ensuite analysées par un logiciel apte à dresser leur pro- 
fil consommateur. Certains logiciels vont plus loin avec le scoring. Vous 
fournissez un élément d’information, par exemple un prénom, et l’ordina- 
teur vous sort une tranche d’âge d’appartenance. France Télécom, 26 mil- 
lions d'abonnés, en raffole. Un autre logiciel est capable d’analyser le 
vocabulaire adopté dans la correspondance avec un service après-vente, le 
service clientèle, etc., et se propose de déterminer l’âge, la catégorie socio- 
professionnelle, en allant jusqu’à suggérer un slogan publicitaire à même 
de mieux atteindre la cible. Ces bookers ne conservent pas leurs fichiers 
pour le seul plaisir de le posséder. Ils les revendent à des sociétés prati- 
quant 4 mailing ou le phoning (assurances, établissements financiers, 
etc.), qui recherchent des prospects. Ce principe de vente sur une « cible 
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délivrance de certains billets achetés sur Internet, on vous demande votre 
nom, votre date de naissance. La consultation du fichier permet de 
connaître jusqu’à deux mois à l’avance (délai maximum pour la réserva- 
tion) votre date de départ, votre destination, le train emprunté, la place 
occupée. Pour bénéficier d’un tarif préférentiel, le billet est nominatif et le 
contrôleur vérifie la pièce d'identité. Chacun sait que seul un OPJ (officier 
de police judiciaire) a le droit de procéder à une telle vérification. 


Le fichier Gaetan des aéroports de Paris recèle lui aussi une foule d’infor- 
mations. Dès qu’un passager se présente au guichet d'embarquement d’une 
compagnie aérienne, la place assignée dans l'appareil, le poids, le nombre et 
la destination de ses bagages s’inscrivent dans l'ordinateur, ainsi que tout 
incident survenu, comme la non-présentation d’un passager à l'embarque- 
ment. C’est grâce au logiciel Gaetan que votre compagnie peut « tracer » et 
localiser un bagage égaré dans un aéroport ou sur un vol quelconque. 


S'agissant des voyagistes titulaires d’une licence, un employé n’est pas 
autorisé à consulter la liste des passagers et seul le personnel de la compan 
gnie peut y avoir accès. En revanche, Pagent de voyages pourra vérifier si 
tel passager est bien inscrit sur un yol déterminé. Il lui suffira pour cela 
d'indiquer le vol et l'initiale du passager. L'ordinateur affichera en retour 


par la lettre en question. En répétant 
s | Et la procédure 


disparaît trois 
consultable 
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l'opération, on finit par connaître la liste des passagers * 
peut s’appliquer à plusieurs vols. Si, en principe, le dossier 
jours après le départ en l’absence d'incident, une copie reste 
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« Fichier national des permis. 

* Fichier de l'Éducation nationale. 

Fichier des auteurs et victimes d’infractions. 
« Fichier de votre enterprise. 

* Fichier des associations. 

Fichiers ANPE, APEC, ASSEDIC. 

* Fichier des ressortissants étrangers AGDREF. 
* Fichiers bancaires. 

* Fichier des réfugiés et apatrides (OFPRA). 
* Fichiers des abonnements. 

* Fichier des contraventions. 

* Fichiers des allocations familiales. 

e Fichier de l'INSEE. 

* Fichiers syndicaux. 

* Fichiers électoraux. 

* Fichier de la Sécurité sociale. 

* Fichiers commerciaux. 

i aR F r publique. 

a état civil. 
us i dossiers médicaux (DISC), 
* Fichiers des A Fais fanciers, 
Sociétés de credit. 


* Fichiers fiscaux (BIC) 
* Fichiers clients. 
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Nous avons volontairement laissé de côté les très nombreux fichiers rele- 
vant des ministères de l’Intérieur, de la Défense, de la Justice, ainsi que les 
mystérieux fichiers de la police aux frontières AF01 (qui alimente des 
dizaines de fichiers), AF 03 (qui invite le fonctionnaire à poser des ques- 
tions pour obtenir des informations de la personne accompagnant le pas- 
sager), AF04 (qui enjoint à fouiller le passager désigné). Il est également 
question de constituer un fichier des armes à feu (longues et de poing), qui 
conserverait dans sa mémoire les caractéristiques de larme, utiles à la poli- 
ce scientifique. Le simple examen d’un projectile, d’une arme permettrait 
d'identifier le propriétaire légal de Parme. 


Sachez que le fichier national des permis de conduire garde en mémoire 
les contraventions et les sanctions dont le conducteur a fait l’objet. Pour 
l'instant, ce fichier n’est pas encore relié au fichier national des immatri- 
culations. Le fonctionnaire doit, pauvre de lui, procéder à deux requêtes. 
Le fichier des cartes grises, dont on s’attend à ce qu’il soit réservé au seul 
usage de l’administration, circulerait chez des constructeurs automobiles, 
leur offrant dès lors la possibilité de concevoir un véhicule pour une 
catégorie socioprofessionnelle : prix, puissance, confort, fréquence de 
renouvellement, etc. Quant au fichier du contrôle technique des véhicules, 
détenu par les centres, il permet de connaître Pimmatriculation et, partant, 
le nom du propriétaire du véhicule. 
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Lors de la guerre du Golfe, 40 % des containers arrivant sur le théâtre des 
Opérations devaient être ouverts pour s’assurer de leur oies in 
SYStème d'identification RFID (Radio Frequency Identification), c e . 
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comprenant un microprocesseur muni d’une antenne. La puce, nA 
détrôné le code-barres, peut être scannée par un appareil portable. I] n'est 
même plus besoin d'ouvrir les caisses pour savoir ce qu’elles renferment! 
Cette technologie va être intégrée à l’intérieur des DVD (procédé Blu-ray 
et HD-DVD) afin d'éviter leur piratage, et servira aussi pour le marquage 
des instruments chirurgicaux, afin de s’assurer qu'aucun d’eux n’a été 
oublié à l’intérieur du corps du patient. 


Certe technologie entraîne des dérapages. Ces puces minuscules peuvent 
être implantées à l'insu de la personne, et un fabricant de ces chips basé en 
Floride (Verichip) fait du lobbying pour inciter le Pentagone à insérer des 
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saires pour lire leur contenu sont en vente dans le commerce. Dès 2002 
un ingénieur réputé auprès des lecteurs de revues spécialisées dme 
qu’il était facile de dupliquer les zones « publiques » d’une puce. En 2004, 
il établit que les données figurant dans la partie confidentielle étaient sim- 
plement codées en BCD et en ASCII, et non cryptées ! À quoi peuvent 
bien servir les sécurités si elles ne sont ni mises en place, ni activées ? 


En ce qui concerne les cartes sans contact RFID, de nombreux kits d’éva- 
luation permettent de vérifier leur contenu. Qu’il s’agisse d’un passeport 
sécurisé, d’un dossier médical, il est possible de lire la puce. Citons 
à ce propos Software development kits et son ACR120 (ADT60, 
AET60 et AET63 pour la biométrie), Xistudio, Advanced Card Systems 
(www.acs.com.hk). Le premier prix d’un kit de développement RFID 
tourne autour de 200 euros. Pour information, vous pouvez également 
acquérir un kit de développement pour la reconnaissance d'empreintes 
digitales. Voilà le genre de nouvelle qui a de quoi rassurer les faussaires sur 
leur avenir, mais qui ne manquera pas d’inquiéter les honnêtes gens. 


L'article 25 de la loi n°78-17 du 6 janvier 1978, plus connue sous le nom 
de Loi Informatique et Libertés, prévoit que la collecte d’informations doit 
être loyale et que la personne doit être avertie que les informations à son 
sujet pourront être exploitées commercialement. Si le consommateur 
désire être rayé des fichiers commerciaux, il peut saisir l'Union française 
du marketing direct (UFMD-VPCD), 60 rue de la Boétie — 75008 Paris, 
et demander à être inscrit dans la base de données (encore une!) 
Robinson/Stop Publicité. Si cette démarche demeure sans effet, Jose 
Mateur n’a d’autre recours que de saisir la CNIL, 21 rue StGuillaume 
15007 Paris, numéro de téléphone 01.45.44.40.65. 


: 7. icati rohibe « la 
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co à £ 
nsentement à recevoir de tels appels. » 


` Je 226-18 du code pénal précise : « Le fait de collecter des données 
L'article 22 frauduleux, déloyal ou illicite, ou de procéder à un traite. 
par mo a nominatives concernant une personne physique mal 
Te de cette personne, est puni ge caa ans Sapien Gn 
et de 45 000 euros d'amende. » En vertu de l de 226-24, les personnes 
morales peuvent voir leur responsabilité engagée. 


Par ailleurs, la loi française, relayée par une directive européenne de 1995, 
interdit la collecte de données sur l’appartenance ethnique, les opinions 
politiques, syndicales, philosophiques, la santé ou la vie sexuelle. Cela 
signifie que l'exploitation de fichiers est réglementée, et que tout fichier 
contenant des données à caractère personnel doit être déclaré à la 
Commission nationale de l'informatique et des libertés. Rappelons qu’une 
information personnelle est une information qui permet l'identification 
directe ou indirecte d’une personne physique. Cela englobe donc : le 
numéro de Sécurité sociale ou de téléphone, ladresse, etc. La gendarme- 
rie seuil a plusieurs fois été épinglée par la CNIL pour « manquement 
grave » à la loi sur la constitution de fichiers informatisés. 


Selon l’article 29 de Ja loi du 6 janvier 1978 (dite loi Godefrain) : « Toute 


ant un traitement d'informations nomina- 
a-vis des personnes concernées, à prendre 
de préserver la sécurité des informations; 


és. » La peine encourue est de 
et de 45000 euros d'amende. 


toute ETS APS 
or vien Ter de son identité peut interroger les ser- 
nominatives à son encontre Mormatisé pour savoir si des informations 
taines administrations (n “UE exactes et conformes à la loi. Pour cet- 
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s inexactitudes a droit à une rectification. Il peut également deman- 
ue soient effacées certaines informations qu’il juge contraires à la loi 
ur tout autre motif légitime. La modification une fois enregistrée, 
sme doit lui rembourser la taxe versée. 
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L'article L. 32-3-1 du code des Postes et télécommunications, modifié par 
la loi n°2001-1062 du 15 novembre 2001, impose aux opérateurs de télé- 
phonie d’effacer toute donnée relative aux communications, sauf pour rai- 
son commerciale, de facturation et les besoins de recherche d’une 
infraction pénale, pour lesquels les données « techniques » doivent être 
conservées durant une période d’un an. La même obligation s’applique 
aux fournisseurs d’accès Internet (y compris l'ADSL et Wi-Fi), qui peu- 
vent permettre d'établir une connexion servant pour un cyberdélit. 


Toutes les précautions législatives n’empêcheront jamais la malveillance ni 
l'intention de nuire. Un hacker a réussi à atteindre le dossier médical d’un 
homme politique américain et à y ajouter une mention de séropositivité. 
L'homme, calomnié, s’est suicidé. 


LA CARIE À PUCE 


Pour vous suivre à la trace, rien de tel que la carte de crédit ! Le premier 
Organisme de crédit gère 7 millions de cartes aux noms des grandes 
enseignes de la distribution et connaît la situation financière de AE 
fitulaire d’une carte de crédit. En ce qui concerne les cartes bancaires, la 
couleur peut déjà vous classer dans une tranche de revenus, €t fee 
Raura aucun mal à déterminer votre profil par le montant moyen T e 
achats, les zones d’achats et magasins fréquentés (NAP), l'heure à p 
€ vous effectuez vos emplettes, etc. Sans oublier les informations p de 
lors de la remise du questionnaire à remplir pour obtenir votre Te os 
Plastique. Ces données peuvent ensuite être analysées pat les éta 
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ments financiers pour déceler une fraude à la carte de crédit, Si u 
sort de la fourchette de ces références, il est possible de bloquer Ja 
du même coup, la transaction indue. Le consommateur regrettera 
ment que cette pratique ne soit pas plus largement répandue. 


D achat 
Carte eg 
simple. 


Plus question de se passer de carte. Elle est devenue indispensab] 
réserver un véhicule, une chambre d’hôtel, une place d’avion, etc., o 
procéder à un achat à distance. Dans le cas d’un achat à dista 
consommateur bénéficie en principe d’un délai 
mais dans la réalité, 
té avant l'expiration 


€ pour 
u pour 
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de réflexion de 7 jours, 
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n liti- 


onforme (3 minutes) 
une pause déguisée, Certaines cartes 
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divulgué sur simple requête de l’employeur. Gare au cadre su 


s 3 périeur qui 
E : : 
aurait appelé d’une station de sports d’hiver alors qu’il devait, en principe 
. A 3 
visiter un client en Normandie ! Les ordinateurs de France Télécom 


conservent les informations (appels reçus et émis, lieu de Pappel, poste 
privé ou cabine, date, heure, durée) pendant un an. Mais avec la multipli- 
cation des fichiers et l’accroissement de la mémoire, il est encore possible, 
plusieurs années plus tard, de retrouver la trace d’un appel. Le service du 
réveille-matin (*55*) est lui aussi un véritable mouchard. En cas de non- 
réponse, l’ordinateur note « absent ». Comme alibi, il vous faudra trouver 
mieux, ou bien placer un répondeur qui décrochera à votre place. 


Il n’est pas étonnant que le consommateur soit confronté à un véritable 
lobby des cartes, lobby qui voudrait bien voir « sa merveille » mise à toutes 
les « sauces ». En cas d’enquête, de réclamation, rien de plus facile que de 
connaître toutes ces informations touchant à la sphère de la vie privée. 


Le consommateur n’a échappé que de peu au permis de conduire à puce, 
avec la mémorisation des infractions au code de la route. La Direction 
générale des transports n’écarte pas sa création. À quand la carte à puce 
qu’il faudra glisser dans un lecteur pour établir ou non le contact du 
démarreur, au cas où le nombre de points serait nul ? On y pense. 


SOURIEZ, VOUS ÊTES VIDÉOSURVELLLÉ ! 


En 1997, Ja nurse Louise Woodward fut accusée du meurtre d’un bebé : 
8 mois. Elle avait été piégée par un type de caméra bien particulier. 


S'agissai images vidéo 
Blssait d’une « nannycam ». En l’absence des parents, les imag 


étaie FH : AR es que ces 
ent enregistrées sur un magnétoscope longue durée, images que 
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Il est devenu quasiment impossible de déambuler a centre 
d'emprunter un aéroport, de amaii un poste Tonanier ou d 
un centre commercial sans être épié par un poeme vidéo. U 
télévision londonienne a trouvé plus fort que Na téléréalité, Elle propose; 
tout citoyen de devenir un indicateur de police bénévole., Shoredich Ty 
permet de scruter les moniteurs de 400 caméras de vidéosurveillance d'in 
quartier de la ville, Le « téléspectateur » qui surprend une activité Juj 
paraissant suspecte peut alors comparer le visage avec une banque de don- 
nées comportant les photos et noms de personnes surveillées pour inciyi- 


lité ou petite délinquance. Tl Jui suffit, ensuite, d’envoyer à la police un 
Courriel « anonyme ». 
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p automatique de la plaque minéralogique pour repérer un véhicu- 
LE é sous surveillance, ou pour permettre à un abonné de franchir 
o nes ou un péage sans avoir à s’arrêter. Certains aéroports 
ai en déjà des logiciels de reconnaissance faciale. 
experi 


Même les internautes sont de la partie avec la ea ak en braquant leur 
Webcam sur un espace public et les passants qui y circulent. Un groupe 

ien a présenté au Salon de la Réception numérique un systema de 
Fe e eillance sur téléphone cellulaire. Son logiciel permet de visualiser 
a =A vidéo de caméras de surveillance sur unportable, C’est e X 
transmet ensuite ces images vers le téléphone mobile, via GPRS ou b 


LE SECREr MÉDICAL 


L'idée d’une banque du code génétique a A A 
pour permettre d’identifier les soldats décédés au o E 
Maintenant, on s’oriente vers une banque de donnees cn atene Ne 
affaires sexuelles (le fichier des empreintes eae F a ies 
toutes traces susceptibles d’intéresser la police noe le passeport de 
helvétiques envisagent de faire figurer le code AD tion des corps en cas 
leurs ressortissants, ce qui pourrait faciliter 1 oo inatif inquiète de 
d'accident. Si la constitution d’un fichier gan A crainte de voir 
nombreuses personnes, leur inquiétude est ee ue employée à des 
cette banque de données, créée pour un usage bien précis, 

fins tout autres. 
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alors d'utiliser le renseignement pour refuser d'apporter leur © 
une personne considérée comme Dan de développer Une 
bien de procéder à toute autre Dnination génétique. L’eug, 
tiqué par certains pays est encore profondément enfoui dans le 
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Dans les années 1980, la communauté des Juifs orthod 
(génération des vertueux) annonça son désir de réali 
tiques prénuptiaux afin de dépister des maladies hér 
tions en cause étaient : Ja maladie de Tay-Sachs (une 
affecterait certains groupes ethniques d’origine polon 


Gaucher (qui Provoque un grossissement de la rate e 
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éniteur biologique. Une question se pose. Le praticien devait-il 
a deux patients qu’il s’agissait indirectement d’un test de pater- 
a A e de la partie civile, il est évident que le médecin a violé 
n 5 en n’informant pas ses patients d’une manière 
e OR fi leur accord. La défense argua qu’il n’avait jamais 
goare e test de paternité, mais de soigner un patient, et que nul 
ii os évoir la suite des événements. Certains estiment que le 
S re avoir le droit de ne pas savoir et de refuser de prendre 
ne des résultats des analyses, et d’autres avancent me le meas 
cin devrait être dégagé du secret pro eneon lorsque les intérêts AR 
que la famille ou le partenaire soient intorna. En tout cas, tous p 
d’accord pour qu’un employeur, une compagnie El N p pE. 
ni exiger ni utiliser les résultats d’une analyse génétique, présymp 
tique ou non. 


On commence à trouver sur Internet des kits pow cepas $ pe E 
à domicile. Le test, qui peut se réaliser avec de ne e P 
cellules prélevées entre la joue et les gencives à Paide d Ei a k E 
prend que vingt minutes, et les résultats indiquent sur la Be ne 
de la présence des anticorps VIH-1 ou VIH-2 DES poj E 
tf, une fiabilité de 99 %, et de 100 % pour un résultat négatif. 


; s 
Dans un souci d'économie des finances punuan K s 
demandes des résultats d’examens (SDRE) des MA qui, 
chaque patient en lui attribuant un numéro de a iter les examens 
ensuite, permet de retracer toutes les demandes pima T une puce et la 
inutiles. En revanche, le projet de la carte de sani ne émise en 1984 
mémorisation du dossier médical, reprenant RE E m beaucoup 
ét reprise en mai 2004, soulève bien des oppositions et re quelle sera la 
de questions. Qui aura accès aux informations TS aB médicaux, des 
hiérarchisation d’accès pour la consultation des A radiologue aura- 
Opérations Subies, des allergies, du groupe sanguin ? diographie du genou 
bil à savoir si Je patient venu au cabinet pour une radiog 
Est Porteur du HIV ? 


gal 


Pour nombre d'entre nous, le secret médical est avant tout un 
morale du médecin, qui en reste le dépositaire et le garant envers son Patient 
Pour reprendre un extrait du serment d’Hippocrate (460-377 av. J-C) ; 
i Quoi que je voie ou entende dans la société pendant l'exercice ou même 
hors de l'exercice de ma profession, je tairai ce qui n’a Jamais besoin d'être 
divulgué, regardant la discrétion comme un devoir en pareil cas », J] s'agit 
donc d’un secret partagé entre les deux parties. Ce que l’on sait Moins, c’est 
que le secret médical est ancré dans les textes de loi 


du président François Mitterrand s’est vu 
Le Grand Secret, 
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Le r. Cette information parvint à PUS Navy, qui lança immédiate- 
utilisateur. rocédure en résiliation de contrat d’engagement. Ce fournis- 
HE A a comme bien d’autres, utilisait les renseignements figurant 
seur d ae pour dresser ensuite un profil « étude » proposé à des 
T B Ne soyez donc pas étonné si, parfois, vous recevez du courrier 
A que yous n’avez pas sollicité. 


Outre le formulaire d’inscription, le provider (fournisseur Gega); passage 
obligé entre linternaute et le Web, contrôle entes Ne activités cE ses 
clients. Il archive ces données, qui pourront paj la suite être consultées Se 
commission rogatoire, mais aussi par SAONE Mtes Gu crackers, Qui 
sait, dès lors, Pusage qui sera fait des 'oformatons ranail? Un ne 
a eu la surprise de voir les codes d’accès de ses clients diffusés sur le Net ! 


En juillet 2000, suite à une erreur lors de l’extension den HE, Free 
Surf a compromis les mots de passe de 300 000 mesen AUITOReNEE, 
et ce sans en avertir immédiatement ses clients afin qu i changent aussi- 
tôt leur mot de passe. Quelque temps plus tard, les clients de la banque 
suisse UBS qui géraient leur compte par Internet giz EEE KENE F 
e-mail ayant pour objet « resume.txt.vbs ». Ce fichier avai pour finali 
dérober les numéros d’accès stockés sur le hard drive (disque dur). 


Autre aventure édifiante arrivée à des Américains : ils cero aan v 
leurs identités avaient été utilisées illégalement pour obtenir e 
crédit ayant servi à effectuer des achats pour un montant de 10 w 
lars, ouvrir 20 abonnements de téléphones portables et e : eo 
aPpartements, Les escrocs étaient parvenus à se procurer les pa sécu- 
Personnelles suivantes : adresse, date et lieu de naissance, numéro 


2 ire et 
s A is de conduire 
"te sociale, grâce auxquelles ils se firent délivrer perm 
Sartes de crédit. 
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T ictime, lui conseillant d’appeler immédq; 
it d’une cabine à la victime, Édiate- 


ni il fournissait le numéro de télé 
ment le centre d'opposition, dont DES 


Il s'agissait, 


bien entendu, d’une cabine publique, où un comparse atten- 


dait l'appel en question et sollicitait la communication du code confiden- 
tiel afin de l'invalider. 


Lors d'un achat en ligne, c’est parfois une société intermédiaire qui gère lą 
transaction entre le client et le vendeur. Elle est donc la mieux placée pour 
capturer toute information relative à la transaction. Comme ces compa- 
gnies sont encore peu nombreuses, il y a des chances pour que tout achat 
effectué dans une zone délimitée passe toujours par le même site. Ce der- 
nier est alors en mesure de connaître quasiment tout des habitudes d’un 


client, à commencer par son numéro de carte de crédit et sa date d’expi- 
j ration. Gare aux « doublettes » ! 


De nombreux sites visités 


recueillir à son sujet des infor: 
à son insu d 
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Comme il est g 
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profitent du passage de l'internaute pour 
mations, mais d’autres vont jusqu’à s’infiltrer 
ans le disque dur ! Certains microprocesseurs (Intel Pentium 
9 possèdent un identifiant. Global Unique Identifier 
fait le mouchard du Système d’exploitation de Microsoft. 
e microprocesseur, pas question de le court-cir- 

aussi sur le Minitel). C’est cet identifiant qui 4 

"ge par le FBI, de l’auteur du virus Melissa. 
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nn seul. Ce second programme peut être anodin ou un spyware, à 
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lie iel espion qui envoie ensuite discrètement ses informations 


savoir un logic 
via Internet. 


Retenez bien cela. Vous n’êtes peut-être pas seul derrière votre ordinateur. 
oa utilise les nouvelles technologies tout naturellement, sans même y 
réfléchir. Les gens se font des idées complètement fausses de ce que Pon 
appelle le cyberespionnage, qui n’est rien d’autre qu’une branche de la 


guerre électronique. 


Spector, qui peut se télécharger pour moins ce 60 euros, est m logiciel 
d'espionnage diabolique. Il transforme oiir ordinate en Be n 
et capture à des intervalles préprogrammés Pécran de votre or E à 
suffit, ensuite et en l’absence de l'utilisateur, de frapper un mot de me 
pour visionner l'enregistrement des actes accomplis. Pire, aucune Se 
n’est décelable, ou alors très difficilement et par un spécialiste. La por 
le version eBlaster est encore plus redoutable. Elle transmet a an 
des rapports d’activité. L’espion n’a plus besoin de se aaeh en 
prendre connaissance de enregistrement tranquillement insta : e 

son propre bureau ou en consultant ses mails depuis un cybercaié. 


surfant sur 


A z sni récaution en 
Il convient de faire preuve d’un minimum de p t d'accéder 


Internet. S’il vous faut répondre à un questionnaire permana E 
À un site et destiné à mieux vous connaître pour a Sen servi que 
en mouvenez-vous de l’adage « On n’est jamas ee pas au dos 
Par soi-même » et n’écrivez pas sur le Net ce que vous n’écr 

d’une carte postale. 


der à l'audit 
Que Pensez-vous d’un site qui propose gratuitement me Software 
de vos Jogiciels (www.bsa.org/) ? Selon le te z chez le contre- 
Alliance peut solliciter auprès d’un juge une ( perquisition 
facteur, ou supposé tel, et demander ensuite en Justice 
dommages-intérêts au profit des éditeurs, €t non pas 


du logiciel incriminé. Rappelons que le téléchargement de musique, Te 
illicite relève de Particle L. 335-2 du code de la propriété intellectuelle, ) 
peine encourue est de trois ans emprisonnement et de 45000 a 
d'amende, Attention ! En matière de protection de logiciel, la notion de 
copie privée n'existe pas. 


Le site www.adwarlist.com recense plus de 1 000 logiciels d’espionnage | 
Vous trouverez un freeware pour les découvrir et les détruire à ladresse 
http://www.lavasoftusa.com. Vous pouvez également consulter les sites 
proposant des 4 nettoyeurs » de logiciels espions : 

* www.lavasoft.de 

*www.xblock.com 

` http://patrick.colla.de/software/spybot&q 


D WWW.flowprotecti r. i inelle capable de comparer 
or.com. Il s’agit d’une sentinel 
le contenu de votre ê on, et de laisser 
PC pour y déceler toute modificati i 


croire que votre ordinat £ 
eur est déconnecté A 2 RE 
le tracer, cté du réseau, empêchant ainsi de 


PA fone accès à Internet, les détails de 
Bes ne consultée, durée de la ses- 
eur a pris la io TRE pour contrôler votre renta- 
» il pourra légalemen pa avertir le comité d'entreprise de 
Giement, N'allez de" les informations recueillies 

onc pas visiter certains sites depuis 


bilité. Si Pemploy: 
cette éventualité 
pour justifier un 


En 
votre Poste de travail 
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€ sa vie ee d'octobre 2001 rappelle que Je sala 
es Qui doit a. et au secret de sa correspondance 
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qui ne sont pas clairement Fete Le responsable informatique peut donc 
Sp leane peroane; mais pas son contenu. Par ailleurs, Particle 
L. 120-2 du code du Travail énonce : « Nul ne peut apporter aux droits des 
personnes et des libertés individuelles ou collectives des restrictions qui ne 
seraient pas justifiées par la nature de la tâche à accomplir ni proportion- 
née au but recherché. ». 


Aux termes de Particle L. 121-8 du code du Travail, « aucune information 
concernant personnellement un salarié ou candidat à l’emploi ne peut être 
collectée par un dispositif qui n’a pas été porté préalablement à la connais- 


sance du salarié. » 


L'article 226-15 du code pénal sanctionne d’un an d'emprisonnement et 
de 45000 euros d’amende « le fait, commis de mauvaise foi, d'ouvrir, de 
supprimer, de retarder ou de détourner des correspondances arrivées ou 
non à destination et adressées à des tiers ou d’en prendre frauduleusement 
connaissance». Certaines entreprises souhaitent l'introduction d’une dou- 
ble messagerie (professionnelle et privée), afin que la distinction entre les 
fichiers soit parfaitement établie. 


La famille des logiciels de surveillance à même d’épier les employés ne 
cesse chaque jour de s’agrandir : Little Brother, Boss Everyware (indéce- 
lable), Packet Boy (analyse tout ce qui transite sur le réseau). Certains logi- 
ciels, comme Back Office ou NetBios, permettent des captures d'écran, 
l'exploration du disque dur. Rien mest impossible à des logiciels à la poin- 
te du progrès, 


Mé meee o 
éfiez-vous des concours, jeux et autres avantages qui sollicitent de trop 


a i i i r votre 
“ombreux renseignements soi-disant anonymes. Vous risqueriez, på E 
cts, 


IMpré s 7 3 
A Puce d’être victime de sociétés à la recherche de prosp ae 
a u. 
a d'escrocs. Si vous êtes équipé d’une caméra Web, pensez abg EE 
a ; ui 
a sera plus agréable pour les cybercurieux et cyberescrocs q 
Tve: aw j 
nt et épient le moindre de vos clics ! 


©: 
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LES AWARDS DES BIG BROTHERS 


Cette parodie des awards a été pen 1998, an Grande-Bretagne, par 
l'organisation de défense des droits de ' homme Privacy International, avant 
d'être reprise aux États-Unis, en Autriche, en Allemagne, en France et en 
Suisse. Pour l’année 2000, la Rote Fabrik, organisme de culture alternative 
zurichoise a, devant la soixantaine de personnes présentes, décerné ce prix 
à des sociétés qui ont su se distinguer par leur mépris du droit de la pro- 
tection de la vie privée ou par la promotion de la surveillance et/ou contrô- 
le des personnes. Dans la catégorie « État », parmi les 38 nominés proposés 
via le site www.bigbrotherawards.eu.org, l’oscar a été attribué à la Suisse 
pour son système d'écoutes satellitaires SATOS. En 2003, les nominés pour 
le prix « fouineur » furent l’entreprise de téléphonie Orange” et le conseiller 
fédéral, pour avoir méprisé le droit à la protection de la sphère privée. La 
police cantonale est arrivée en deuxième position, pour avoir diffusé une 


SE vidéo des casseurs lors du sommet anti-G8. Un juge d’instruction 
a été honoré de la palme dans la catégorie « 
ordonné Putilisation des informations sur les 
de téléphones mobiles pour des recherches pa 


Communication ». Il avait 
mouvements des détenteurs 
r géolocalisation. 


Sous prétext 
e ; S 
a aer contre ceci ou cela, les contrôles se multiplient et 
Conseil europé i n JOUr davantage la vie privée. Début 1995, le 
en A ñ Pate 
copta une résolution légalisant les écoutes télépho- 


niques, et début 1 : 
(télématique, res il y engloba toutes les formes de communication 
ctrique), en autorisant la misè 


à disposition de ces que, optique, radioéle 
services concernés. Il est vrai qu'il Y 4 


dernières aux 
us qu’ r 
qu apparente entre doter PÉtat de moyens p0% 


une contradiction pl 
intérie 
ure et afficher une image de nation libérale, 


mener sa polit que 
capable d agir en fave ir de sa Population, 


Les Etats-Unis semblent 


ə avec 2 i 
üdienn us loin dans Jeg į 1 projet Carnivore ou DCS1000, voulo" 
nt : “OS 
n oa an milliards | pea tion: e-mails (il en circulerait do 
se S A : e 

cheval de Parler de Magic Lantern, qui PET 


Toje. 3 
pe Dragon, qui épie toutes les con®" 
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téléphoniques effectuées à partir d’un ordinateur. L'amiral John 


wA 3 r aE ; 3 
satio. ancien conseiller à la sécurité nationale, a proposé au 


Poindexter, ; lé e 
Pentagone, en mars 2002, de franchir un pas supplémentaire avec un nou- 
en 


veau programme baptisé Total HG Awareness (programme de 
ille totale). Ce programme tend à constituer une immense banque de 
ses centralisée des échanges financiers. Le bureau de veille totale 
ne, entre autres, des Doi visant k découvrir et cecum des Te 
mations en langues étrangères, à cong atr du son a texte, et à relier des 
renseignements épars et apparemment GRR En mest pas en 
reste avec European Telecommunications Standards Institute. Line 
recèle un volet concernant Pinterception de toutes les communications 
véhiculées sur le réseau téléphonique (fixe ou non) et leur regroupement 
via une interface commune. La Grande-Bretagne souhaite, ĉe son côté, 
voir passer une loi qui lui permettrait d’intercepter les emai a: autres 
communications entre les compagnies et les particuliers, et d obliger it 
le monde à déposer les clés utilisées pour crypter les MERS Eo 
ayant autorisé les cyberperquisitions, un policier peut, à Aena 55 T 
le disque dur d’un individu quelconque, et pas seulement d’un criminel. 


La cyberjustice commence à pointer le bout de son nez. E Fa 
engagée sur une requête d'Isabelle Adjani pour prendre ne 
site Internet s’est déroulée uniquement par EEE de er de la 
niques. Les e-mails ont remplacé, auprès de l'Organisation neea ceux-ci 
Propriété intellectuelle (OMPI), les mémoires des ayo a E 
wauront plus besoin de manier l’art de la neo a ae justice et 
informatique contribuera encore un peu plus à aé 
à lui ôter toute légitimité. 

: t ?), un 
Dans une société véritablement démocratique iera a m 
fichier, quel qu’il soit, ne représente un risque que a pee un préjudice 
“uxquelles il mest pas destiné et par son ap Cure A e sur liste rougé» 
Pour le citoyen. C’est le cas des numéros de os. à leur client. 
qüe certaines professions libérales facturent as 


s inistère 
j du mini 
P A i n ie e 
Our mettre un frein à ce genre de pratique, un PE" de l'Intérieur d 
de PIntéri CE fn à fonctionnaire 


rise privée œuvrant dans le domaine de Ja en 
pendant une période de cing ans, durée jugée suffisante pour que Jes ia 
corporatistes s'effacent. Ce souci ne date pas d’aujourd’hui. Au xrxe sil 
déjà, Vidocq mettait à contribution sa notoriété et ses relations dans h 
fonction publique pour obtenir des informations, pratique qui avait Pous- 
sé le préfet Gisquet, en 1836, à faire rédiger une circulaire invitant les fonc. 
tionnaires à cesser toute relation avec les agences privées. 


rejoindre une entrepi 


Le projet actuel reprend celui de la loi du 12 octobre 1922 du garde des 
Sceaux et ministre de l'Intérieur de l’époque, qui tendait à compléter lar- 
ticle i du code pénal en interdisant à tous les fonctionnaires de police 
de prêter leur concours à des agences privées, et ce pendant les cinq années 
PR b esrin de leurs fonctions. Cing ans plus tard, le préfet 

hiappe, à l’occasion d’une note interservice, rappela aux inspecteurs de 


police qu’il leur était i i 
avec | qu'il leur était interdit de collaborer, sous quelque forme que ce soit, 
es agences de renseignements privées 


Autre dange le PY 

mations a sien à n'importe qui de rassembler des infor- 

compilés, pourront être a S Duzie Ga renseignements, une fois 

te), un risque d'autant GES de manière erronée (source reconstrui- 
pius à craindre que les informations sont examinées 
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Avez-vous déjà entendu parley de la perception subliminale ? Un décret 
paru en 1982 interdit l’utilisation des techniques subliminales dans la 
publicité. Silence, en revanche, sur les autres applications. Des logiciels 
subliminaux incitent l'utilisateur d’un ordinateur à modifier son compor- 
en bien ou en mal, par la diffusion de messages qui apparaissent et 
ssent en moins d’un vingtième de seconde (les lecteurs désireux 
fondir ce sujet pourront se reporter à l’ouvrage Le renseignement 
du même auteur). Si le programme fonctionne en tâche de fond, 
eur est bombardé de dizaines de milliers d’injonctions. Des 
s trop rapides pour être lus, mais d’une durée suffisante pour 


tement; 
disparal 
d’appro 
humain, 
Putilisat 
message 
imprégner le cerveau. 


Lors du Salon international des Techniques médicales de 2006, à 
Düsseldorf (Allemagne), une firme a présenté un ordinateur capable de lire 
les pensées. Des capteurs posés sur la boîte crânienne enregistrent l’activité 
cérébrale (principe de l’électroencéphalogramme) et linterprètent. S’il 
s’agit d’une technique encore balbutiante, qu’en sera-t-il dans le futur ? 


Dans Le Prisonnier, une série télévisée des années soixante, un ancien 


ans un village où aucun de ses faits 
en outré, se sou- 


« Je ne suis pas 


espion, Numéro 6, est retenu captif d 
et gestes n'échappe aux caméras de surveillance. Il doit, 
mettre à un contrôle de sa personne, qui le pousse à hurler : 
un numéro | » 


ge des idées de Jules Vernes 


Lå : 
âge du code barres semble révolu, et le maria 
bracelet pour les 


et d'H.G. Wells en passe de s’accomplir. Après le port de o 
Prisonniers en liberté, mais assignés à leur domicile, ainsi que pour les ai 
m allemands (ne riez pas, c’est sérieux, le ministre de la Justice de $ 
esse a proposé d’en équiper les 5 millions de ch afin des ani 
qu'ils ne restaient pas à la maison ou au café du c lieu de chere 


un e So $ f 
Mploi), il est question d’implanter une puce ( 


ômeurs; 
oin, au 
intradermique ?+ 


Une fants, qui per- 
compapni , ne iné aux entants, 
Pagnie a lancé un téléphone portable destiné de connaître 
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Ux parents de limiter son utilisation à une fenétre Dors 
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pelés et l'endroit où se e pe Une autre inni 
permettra bientôt de nare suivre, de nous e k ie T Fansmetre 
nos paramètres physiologiques. Le nom i “a SKi ? Digital 
Angel. Une puce insérée directement sous notre peau et alimentée Par nome 
chaleur corporelle sera capable de communiquer les paramètres à la COnstel. 
lation de satellites NAVSTAR qui, à leur tour, se chargeront de renvoyer les 
informations vers une station au sol. Pour en savoir plus, consultez le site 
wwwdigitalangel.net. Nous sommes déjà loin de la puce d’identification et 
de suivi des vaccinations que portent les animaux d’élevage, des ZOOS ou 
domestiques. En Australie, des agents du service des pêches ont interpellé 
un réseau de braconniers après avoir introduit des puces électroniques sous 
la peau des poissons. Dans Je Meilleur des mondes, d’Aldous Huxley, qui date 


de 1932, l’auteur prophétisait que nous aurions à subir l’américanisation du 
monde, le culte du positivisme de la science, 
la liberté et, par conséquent, 


les numéros ap. 


Ovation 


la surveillance de la pensée, de 
de la liberté d’expression. 


Quoi qu'il en soit, 
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délit de E de 19 ans a été surpris, lors d’un examen, en flagrar! 
; t, à partir de son portable, les photos des que 
tués à l'extérieur. Ces derniers lui retournaie”! 
e. Il ne s’agit pas d’un cas unique. En Grande- 


Candidats à n années € 
; cherie, soit 5 à des examens ont été sanctionn 
Ont éré 


Uansmettai 
€S complices si 
par téléphon 


u ts 
D $ t été surp “a RS de 27% comparé à 2004. Onze i 
Examen avec un rés TS alors qu'ils essa ai z trer dans ja sa 
que de gj; léphone à Yaient de ren urs 
: Blisser des an.  MObile, 
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: iche 

Rien de plus facile, pour les qe sS 

ADs leur Portable, D’autres internaut®s à 
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2 vers des sites révélant des astuces POY 


p tise 
RENE, en Période q? F d 
ens 
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cas d’échec, y retournent pour acquérir un diplôme « bidon dy 
cher et, en bel effet. Vous n’avez pas le temps ou les compétences pour 
mais du i émoire de fin d’études ? Pour une dizaine d’euros, vous pou- 
rédiger votre = ligne parmi les 12 000 références du site www.Oboulo.com 
M ae un www.Oodoc.com. Vous êtes d’un naturel méfiant ou 
ou de n A pour Lover Spy, un programme permettant d’espionner, via 
jaon á H courriel, Pordinateur de l’être cher. Vous lui expédiez une 
D carte électronique, et il ne vous Se plus qu’à fouiller dans son 
courrier pour découvrir l'identité de votre rival(e). 


Lors d’un récent sondage en Angleterre, 67 % lss femmes (soit deux sur 
trois) ont avoué avoir déjà espionné leur partenaire, et A %, Ie enfants. 
Une recherche récente menée par la société Symentec a établi que Eu 
deux tiers des femmes regardent régulièrement les SMS et les re 
leur mari ou partenaire. Les femmes plus fouineuses que les hommes ? 
Web ressemble de plus en plus à une auberge espagnole. 


velques adresses utiles 


‘www.anti-hack.org (utilitaires pour vous protéger des indiscret) Tivée) 
* www.coe.fr (Conseil de l’Europe et recommandations sur la vie p 

* www.prisoft.com (utilitaires destinés à vous protéger) 

* www.geocities.com/paris/1778/monster.html (cookies) 
*Www.insad.com/priv/default_priv.htm (vie privée) 

* www.multimania.com/uzine 


être disparu quand 
nt à un 
celui de 
il vous 


À propos des sites mentionnés, certains auront peut-et raisse 
vous lirez ces lignes. Les sites Web apparaissent Fr “ee et 
tythme rapide. Entre le moment où les adresses oni été ver! ce cas, 
votre lecture, des changements ont pu intervenir. Dans our découvrir 
suffit Simplement de lancer une recherche avec le mot-clé p 

ês sites en question. 
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LES COMMUNICA[IONS ? 
MAIS C'EST LE DIABLE! 
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E n 1948, les Soviétiques offrent à lambassadeur américain en poste à 

Moscou, M. Harriman, une réplique du sceau des États-Unis sculp- 
tée dans un bois précieux, en remerciement de laide apportée par les 
États-Unis durant la Seconde Guerre mondiale, Ce cadeau sera présenté 
sept ans plus tard au Congrès de Washington par Henry Cabot Lodge, 
ambassadeur des États-Unis aux Nations unies, comme étant un dispositif 
d'écoutes clandestines. 


La découverte de ce « bug » (terme signifiant parasite, punaise, qui remon- 
te à 1870, date à laquelle Thomas Edison, linventeur du phonographe, 
Putilisa dans ses notes ; le terme sera popularisé en 1946 par la mathéma- 
ticienne Grace Hopper, suite à un dysfonctionnement de l'ordinateur 
Mark Il dû à Ja Présence d’un papillon nocturne dans la machine) qui trô- 
nalt au-dessus du bureau de l’ambassadeur résulta davantage du hasard 
aae des visites et des contrôles des services de sécurité. Le sceau clost 
ait en son sein un micro passif, indétectable en soi puisqu'il ne s’en déga- 
Bait aucune énergie. 


L'appareil se c 
Capacitif et qui 
ACCord de P o 


omposait d’un diaphragme qui agissait comme un H 

venait moduler la cavité résonante faisant pee i n 

rent à 1 Scillateur ultra-hautes fréquences. Les An e 
eurs homologues britanniques du GCHQ cet apparel au p: 
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de fonctionnement apparemment asez similaire à celui du 
Don Britton. Le GCHQ ne tarda pas à enpercer le secret. D’un immen 
voisin de l'ambassade, les gogeues dirigeaient em faisceau d'ondes F 
Ja fréquence de 330 MHz, Ge qu Fe entrer en résonance l'appareil don 
toutes les dimensions Et été soigneusement définies pour un eff 
optimal. L'appareil émettait alors, en retour, une onde modulée Par la voiy 
(principe similaire à celui d’une écoute par rayon laser sur une fenêm) 
onde qu'il suffisait aux Soviétiques d’extraire pour connaître la teneur & 
toutes les paroles prononcées dans le bureau de Son Excellence. 


micro Olive 


Mais l'épisode ne s'arrête pas là. Dans les années soixante-dix, le 
Soviétiques émirent de puissants rayonnements vers Pambassade pour 
brouiller ses postes d'écoute. En 1976, l'ambassadeur américain Walter 
Stoessel, en poste à Moscou, dut être rapatrié pour raison de santé et aver- 


de ; P, ; 
mandes de mutation et Ja désertification du poste, le State Department 
rime égale à 20 % du montant de leur salaire. 


Les autorité EA 
médial ia aa Ett en 1977, sous prétexte de réaliser une o 
fonctionnaires en Eo M bien-fondé des doléances formulées paf : 
Information faisant Gen d 5 resultats demeurèrent confidentiels, mais e 
Par rapport au reste d j taux anormalement élevé de malforman®" 
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Jusqu’où peut-on pousseriandirerenion ? Nombreux sont les citoyens dési- 
reux de comprendre ou d’aborder la technologie pour découvrir comment 
celle-ci peut tourner à leur désavantage. Une solide compréhension des 
procédés d’interception des communications, des fraudes et des dangers 
pour la santé se doit de reposer sur la connaissance des principes qui se 
trouvent à la base des équipements utilisés. Ce chapitre, qui se veut une 
aide didactique, s’adresse à tous les néophytes en matière de phénomènes 
radioélectriques. Il se révélera indispensable au lecteur soucieux de mieux 
comprendre les méthodes décrites et, Pourquoi pas, d’en appréhender de 
nouvelles. Ces notions s’avèrent très précieuses dès qu’il s’agit de saisir une 
information parue dans la presse écrite ou télévisuelle, d’obtenir des ren- 
seignements manquants, de vérifier ces derniers pour apprécier leur cohé- 
rence et leur vraisemblance, toutes ces activités réservant quelquefois de 
bien curieuses surprises. 


C'ES[ QUOI, LES COMMUNICATIONS ? 


La communication est le transfert d’une information signifiante d’un point 
(ource) à un autre (récepteur). La liaison utilisant un canal sert à ache- 
miner le flux d'informations entre l’émetteur et le destinataire. La liaison 
peut être matérielle (réseau filaire) ou immatérielle (ondes électromagné- 
tiques se propageant sans support particulier ; ondes radio, optiques, voix 
et son onde mécanique). 


Depuis quelques décennies, les distances des lignes de communication 
` aCcroissent, Jes débits de l'information s’accélèrent, et le maillage des 
“SSeaux ne cesse de s'étendre. On parle désormais d’autoroutes de l’'infor- 
Qui ont fini Par constituer l’ossature des sociétés modernes ar en 
artie, leur talon d’Achille. La nécessité de telles communications 
"te illustrée par un service de police secours qui reçoit un appel télé- 


Mation, 
Contrep 
Peut & 
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phonique Payisant d’un accident sur la voie publique (AVP). At 
pel reçu, le contrôleur radio demande au véhicule le plus proche po 
rendre immédiatement sur les lieux. Ce dernier une fois sur place, un se 
mier compte rendu (CR) est fait par radio, ce qui peut perm. LE 
besoin, de déclencher immédiatement d’autres secours. Imaginez o i 
temps perdu si cela devait s'effectuer sans radio. 


Quand l'information est destinée à être comprise par les hommes, elle est 
r. D , > 
généralement transmise sous une forme décelable par ses sens, principale 
ment la vision ou l’audition, faute de quoi il n’y aurait pas reconnaissance 
de l'information. C i indi 
ns. + Cela n’est en revanche aucunement indispensable lors- 
qu'il s’agit simplement de signaux de contrôle ou de commande à distance 


Les communicati ili 2 
ations ; RE : 
FRE utilisent l'énergie électrique pour transmettre l’infor- 
on a la vitesse de la lumière (300000 km M i i 

hisen o s). L'information doit pour 

sa igi : , 
nique) en une énergie #1 orme originelle (acoustique, lumineuse, méca- 

électro éti i : TE 
eiie eleeri où bien ve magnétique, qui sera ensuite acheminée par 
récepteur qui, à son t . yéhitculée par des ondes radioélectriques vers un 
gie électromagnéri AH procédera à l’opération inverse : traduire l’éner- 
e i i 
sonne. Ainsi, a HS en information compréhensible pour une pet- 
convertie en signal Le onie, la voix (ondes de pression mécanique) est 
électrique verti Fomagnétique (à deux c champ 
Galet tn champ masan x composantes, un 

Sducteur appelé mi agnétique horizontal) par l’intermédia” 
Ctrique des fie qe onOne, avant d’ 

UN écoute s fils du téléphon j 
i ur, dont Je bee e, La voix e 
Que en signa] acoustique ire à transformer 1 
Perceptible par notre or 


être véhiculée grâce ? 
st ensuite restituée P% 
e signal électromagné- 
eille. 
UniCati 
es PN recours à Pélectronique utilise u 
s'agit er (codage) et à la réceptio" 
nière doit Subir n ifférents flux véhiculaires de | A 
D EE Y T adaptations visant à satisfaire | 
r le biais iá - tOut ordinateur dialoguant ave? un 
“Seau téléphonique doit passer pa! de 


Da 


mn 


> 
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modulateur capable de transmettre le signal sous une forme compréhen- 
sible pour Pautre ordinateur. Parvenu à destination, le signal initial doit 
être à son tour restitué conformément à l’original. C’est le rôle du démo- 
dulateur. D'où le nom de modem, pour modulateur-démodulateur. En 
principes le modem consiste en un seul boîtier, chaque fonction se situant 
à chaque extrémité de la liaison (montante et descendante). La conversion 
des signaux sous une autre forme sert également à adapter la ligne télé- 
phonique qui ne pourrait, en l'occurrence, véhiculer le signal sans le déna- 
turer, et à maintenir la compatibilité entre des appareils différents. 


La quantité d'informations susceptibles de circuler entre l'émetteur et le 
destinataire en un laps de temps fixé détermine la vitesse de transfert de 
Pinformation. Cette vitesse d’échange dépend du matériel, mais s’avère 
imposée par la nature de la liaison (paire téléphonique, liaison coaxiale, 
fibre optique, ondes). Pour que la communication soit possible, c’est tou- 


jours l'appareil de la ligne à faible débit qui prévaut. Qui peut le plus peut 
nnoncent des 


aison duplex, 
généralement 


le moins, l'inverse restant impossible. Certains vendeurs à 
débits mirifiques, en oubliant de préciser que dans une li 
Pune des liaisons travaille à une vitesse moindre. Le cos 
cité par les revendeurs étant celui correspondant, bien évidemment, au 
débit le plus élevé. 


POUR LES JECHNICIENS AMATEURS 


qu'est une fréquence et une 

que lambda : À). Pour expli- 
y 

pierre tombant dans l'eau. 


me à la surface de l'eau des 
érieur et qui 


7 est tout d’abord indispensable de saisir ce 
Ongueur d’onde (désignée par la lettre grec 
Quer cela clairement, prenons Pexemple dune 


ês qu’elle atteint le niveau du liquide, il se for A 

i : ers le 
ui se déplacent Vi 3 i 
que Pon S’éloigne du centre 
de (ride Sur l’eau) de Ja sui- 
si l’on compte le 


GS ce à 
d es circulaires concentriques» 
€ ` 
z viennent de plus en plus grandes à mesure 
à i Á e 
distance séparant le sommet de chaque on 


Va se S nt 
nte équivaut à la longueur de londe- Maintenant, 
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nombre de fois où le sommet de Ponde ge déplace pour atteindre Un Point 
suivant en une seconde, on mesure la Tepéniton du phénomène, à savoir à 
fréquence (ce qui explique les 50 Hz du réseau électrique alternatif), Cette 
valeur, qui s'exprime en hertz (Hz), du nom du physicien, est bien trop 
faible pour une utilisation en radio. On lui préfère le kilohertz (KHz, un 
millier de hertz, 10°), le mégahertz (MHz, un million de hertz ouc 
seconde, 10°), voire plus pour les téléphones portables, qui trava 
900 mégahertz et 1 800 gigahertz (GHz, 10°). 


ycles par 
illent sur 


LE MULIIPLEXAGE 


Dans certaines liaisons, 


la transmission de Pinformation ne peut s’effectuer 
que dans un seul sens 


à la fois. Le destinataire doit attendre la fin de la 


ux extrémités peuvent communiquer simultanément, 
avec le téléphone, on parle alors de liaison en duplex. 
miner ne cessant aoe n FE Ni mer 
de Communications sur le acheminement d’un Plus grand eo 
d'information ne tarda pee SUpport ou empruntant le SE a 

pas à poser problème. L'apparition du principe du 
SEmettre à plusieurs communications d'emprunter la 


Comme cela se passe 
Cela ne saurait cepe 


Multiplexage allait p 
même liaison, 


Dans Je Prin 


liaison se fait q, plex par Tépartition de fréquence (MRF), chaque 
d „ans une bande de £: 
€ façon à ne € fréquence 


Mpiéte 
Tetrouve sur Ja bande F; T sur la bande voi 


cipe multi 


bien précise et qui la délimité: 
sine. C’est un peu ce que l'on 
t Sur une fréquence qui Jui est 
fréquence voisine, mais sans $ 
mmatériel présente une bande 
Peut y placer des canaux (stations): 
commerciale, comprise entre 88 Mi 


attribuée, er Une autre E n: 
Station ém 
a et sur une 
chevaucher P Pport, Matériel ou į 
Ouvelle je av sn 
analogie à êc la bande FM 


a. 
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ne station FM occupe une largeur de bande de 100 kHz, 
placer 200 stations. Dans le cas, en revanche, de liaisons 
i, elles, ne requièrent que 5 kHz, on pourrait en pla- 


2108 MHZ : si 
ilsera possible dy 


: réléphoniques qu sa ne > 
nu er encore beaucoup plus s’il s'agissait de la télégraphie. 
cer 2 


Prenons, pour notre exemple, 12 paires ou lignes d’abonnés véhiculant e 
conversations dans la bande SRE entre ED Hz et a kHz, et qui, 
en accord avec les règlements internationaux, s’adaptent à une largeur 
de bande de 4 kHz afin d’éviter toute interférence entre communications 
voisines (diaphonie). La première paire (ligne) reçoit une porteuse de 
8,14 kHz qui se trouve, de fait, modulée par les paroles échangées, d’où 
l'apparition d’une porteuse résultante présentant deux bandes latérales 
situées de part et d’autre de la fréquence centrale (principe de la bande 
latérale unique). Il y a donc, là aussi, existence d’une bande inférieure et 
d'une bande supérieure. On génère ensuite une deuxième porteuse, mais 
décalée de plus 4 kHz, ce qui a pour effet d’entraîner l'apparition d’une 
nouvelle modulation résultante. Pour que la bande inférieure n’interfère 
Pas avec la bande latérale supérieure de la porteuse précédente, un filtre 
Passe-bande permet de Supprimer la bande latérale inférieure et de ne 
conserver que la bande Supérieure. On répète cette opération jusqu’à épui- 
a B i ne P us, et toujours par incrément de 4 kHz. 
ment de 8 14 F Pi de 12 paires indépendantes, réparties Fine 
in amplifi a 8,188 kHz. Toutes ces fréquences passent ensuite par 
de toutes les fréquence a produit un seul signal en sortie, somme 
ensuite « démêler » ce S PT eie 8, 14 kHz et 8,188 kHz. Il faut 
sant passer ek &nal par] D de Mes passte Ge lais- 
me eoo au-dessous d’une fréquence ce Sen), 

a oà 108 nr requences contenant les 12 communications ini- 
Situer avec Un filtre £ communications que Pon est alors en mesure dle 
ie se TaPPortanr ne T qui, IE ne laisse passer que les Le 
er niquement E s aque voje. Ainsi, pour le canal 1, le filtre laisse 
asser sle de 60 à 64 kHz, alors que pour le canal 2, 
es Signaux compris entre 64 et 68 kHz, etc., jus- 


cateur commun, ce q 


qu’au canal 12, dans notre exemple. Après chaque filtre se trouve un ou 
lateur local, chargé d'émettre une fréquence de référence part SN 
calibrée et accordée sur la même fréquence que l’oscillateur de ment 
tiale. Cela crée une porteuse modulée (tonalité), 


supprimer la composante résultante et indésirabl 
modulation initiale. 


la voie ini- 
dont il ne reste qu'à 
e pour en extraire ją 


Le câble assurant une telle liaison multiplex est un câble coaxial, c’est-ġ- 
dire formé d'un conducteur central isolé et ceint d’un conducteur concen- 


mque. Ce câble permet le passage de fréquences élevées et garantit une 


bone% LA : A 
nne mmunité contre les parasites. Comme un câble coaxial peut véhi- 
culer une fréquence bien supérieure à 108 kHz, 


ge en fréquence peut atteindre plusieurs millier 
su inci 
pergroupes. C’est Je principe des câbles sous- 


le procédé de multiplexa- 
s de canaux combinés en 
marins. 


> multiplexeur est un « nœud 
L'interception des co 
privé (PBX), n’est 
que certaines 
une « écoute » 
draient Je faire 


» par lequel transitent tous les circuits. 
mmunicatio, 


à guère àla po 
Missions peu infi 


ns transitant par un système, national ou 

rtée du « particulier », contrairement à Cè 

Sur un mul ormées ont diffusé sur leur chaîne. Poser 

multiplexeur n° re p 

; n’est ; 2 svol 
CToire, pas aussi aisé que d’aucun 


tre princi 
“ra LS également à plusieurs cree 
8€ par Tépartiti Fu CUS pes" 3 sur 
€ linformatio on de temps (MRT), qui repose s 
t une se pee à chaque laps 1 Fu 
asse à la com S brève, un échantillon du signal F 
mat ane Le ee 

Se et qui ne fé. uns 2 

est pas destinée. 


€ Multiplexa 
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Sk DIGITALISATION DE LA PAROLE 


communications digitalisées (données numériques) peuvent s’achemi- 
5 imultanément sur une seule et même ligne ou paire. Dans l’échan- 
E Re on prend en compte l'amplitude instantanée du signal 
“mit et ce à des moments bien précis, déterminés et alins par la 
fréquence d’échantillonnage. Les veuz de Seanom et hiyap = 
démontré qu’avec une vitesse d’échantillonnage caez m supérieure à la 
fréquence la plus élevée (dans notre cas, 3,4 kHz), il n’y a pas de perte 


significative de l’information a transmettre. 


Nous avons déjà évoqué ce principe, mais peut-être n'est-il pas toui à fait 
inutile, pour ceux qui veulent toujours en savoir plus, de Papprofondir. e 
autres passeront outre cette explication, sans pour autant compromettre : 
suite de leur lecture. Supposons que l’on adopte un codage si 8 tis o: a 
correspond déjà à 256 niveaux distincts par unité de ES en 
En téléphonie, on se contente donc de 8 kHz, ce qui équivaut à unGa e 
tillonnage toutes les 125 millisecondes (1/8 000). Pour faire transiter 


ies télé i iøitalisées, il suffit de 
une même ligne une trentaine de voies téléphoniques digitalisée 5 E 
s d’échantillonnage. 


éder à z iés des moment 
aaa es one 32 voies). Chacune des 


parle de modulation par impulsions codées (MIC : apparente à la 
Conversations utilise la ligne pendant 1/32 du temps, ce Ta à a 
transmission de données par paquets en temps partage- ue faudra une 
32 communications échantillonnées à 8 kHz, et ce avec 8 pe Ce prin- 
liaison d’une bande passante de 2,048 mégabits (8 000 x E des CD. 
cipe de Péchantillonnage se retrouve à la base du son num du son. Pour 
Zus le nombre de bits sera élevé, meilleure sera k Be i généra- 
information, en acoustique numérique, l’échantillonnage $ 


lement à 22,05 kHz, et à 44,1 kHz sous 16 bits. 
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Linterception d’une telle liaison est un peu plus délicate que 1 
interceptions téléphoniques. L'emploi d’un démodulateur sur b 

IEEE + (norme Electrical and Electronics Engineers) permet i m dit 4 
lation des canaux télégraphiques multiplexés en fréquence, voire p 
cepter des données en multiplexage par répartition de tem inter, 
n'empêche un Etat ou un particulier d’acquérir du matériel Je Rien 
tâches. Plusieurs sociétés vendent des systèmes d’interception Édié à ce 
gérés par ordinateur. numé 


Classique 


rique 


Bandes de fréquences 


Dans notre introduction, 


: nous avons mentionné é if opé 
eraa que l'émetteur passif opé- 


proche des 300 MHz. I] s’agit de l’extrême limite de 


la bande des VHF : 

la bande UHF (u D ru), qui s’étend de 30 à 300 MHz, etde 
tra high frequency) qui, elle, s’érend de 300 à 3000 MHz 

BANDES DE FRÉQUEN: : 

3 S PESIGNATIÖN UTILISATION 

-30 kHz 2 s 
30 - 300 kHz e (very low frequency) militaire (sous-marin) 
l 

A -3000 kHz B ii frequency) navigation 

` 00-30 000 ke E E frequency) radiodiffusion 

20 F MHz e tigh frequency) liaisons international 

-3000 MHz (very high frequency) télévision/com 


UHF (ultra high frequency) 


3 000 - 30 i] 
MHz HF e 
S ra high fre n 
5 (sup a high fi equency) 


TV, télé honie 
30 000 - 300000 D 


micro-ondes 


30-300 G HF 
Hz (extra high 
300-309 8h frequency) 
0 GHz 
ondes lumineuses 
Nos m 


éSures 

Une foie 4: 
Cüler Ja Jon, fois définies | 
quence en mé Ae de 


fré- 


TRR 
“4 Possible, pour ces fréquences» 
éspondan 


la bande 


onde c 
Bahery, À: i 


2: Ainsi, te, égale à 300 divisés par 1? 


30-300 MHz correspond å " 


Sr 
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Les Cou 


pande comprise entre 10 a 1 m (une station commerciale sur bande EM. 
de 100 MHz correspond E une Less d’onde de 3 m), tandis que la 
bande 300-3 000 MHz s'étend de 1 m à 10 cm. On parle parfois d’ondes 
centimérriques. Tel est principalement le domaine d'application des radars, 
des faisceaux de communication hertziens, des communications et cap- 


teurs des satellites. 


Ces bandes de fréquences présentent un inconvénient comparé à la HF 
(haute fréquence) : les liaisons ne peuvent s'établir qu’à courte distance. 
Un phénomène lié à la rotondité de la Terre et au fait qu’il s’agit d’une 
onde qui, par conséquent, ne subit pas l’influence de la gravité terrestre. 
Cela signifie qu’elle se déplace en quasi-ligne droite, comme le ferait le 
pinceau lumineux d’un phare. On parle d’ailleurs, pour ces fréquences, de 
portée optique. Les ondes lumineuses ne sont-elles pas des ondes électro- 
magnétiques s'étendant des infrarouges lointains aux ultraviolets, la bande 
visible se situant entre 700 et 400 nanomètres ? En deçà se trouvent les 
rayons X, gamma et les micro-ondes, très utilisées par les satellites de « sur- 
veillance ». Dans la réalité, on peut espérer une portée légèrement supé- 
rieure, car il s’agit d’une liaison troposphérique offrant une légère inflexion 
de Ponde. La portée d’une telle liaison radio dépend en grande partie de 
la hauteur de Pantenne au-dessus du niveau du sol. Ce qui peut sembler 
un désavantage permet à plusieurs émetteurs, profitant de leur éloigne- 
ment géographique, de trafiquer sur la même fréquence et sans interfé- 
rences entre les différents réseaux. Ils ne sont pas influencés les uns par 
"apport aux autres. Ce principe est d’ailleurs mis à contribution dans le 
Seau de télévision. Plusieurs stations peuvent occuper le 
Re les AT soient suffisamment loien. A a 
Puces RFID (Radi Re P 3 a PEA ie utilisent des 
quences co adto Frequency Identification). En ettet, € T 
mprises entre 860 et 960 MHz, plage adoptee, 


Par certa; ne sera 
pa Fains pays pour leurs liaisons militaires. La Grande Muette 
S sourde 


même canal, 
les uns des 
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LE RÉSEAU WI-FI 


On rencontre le même principe avec les réseaux Wi-Fi (Wireless Fidelity, ; 

qui travaillent sur la bande des 2,4 GHz, WLAN (Wireless Local Ara 
Network), et les Hotspots, ces bornes émettrices situćes le plus Souvent dans 

les lieux publics (gares, aéroports, hôtels), qui permettent aux internautes É BE 
de surfer en s’affranchissant d’une liaison filaire. Il suffit d’un serveur reli LE e L PHON 
à l'ordinateur équipé d’une carte et d’une borne ADSL (Asymetric Digital 
Subscriber Line) pour établir la Communication. Contrairement à un 
Signal analogique, facile à rendre audible, le captage d’un signal numéris 
(digital) nécessite l'emploi d’un récepteur numérique. En raison du mult- 
plexage, l'interception du signal s’avère un peu plus délicate, mais demeu- 
te possible, On Comprend maintenant l'intérêt de ces bandes de fréquences 


Pour les réseaux hertziens et celui de leur exploitation par les satellites de 
Communication et d'espionnage. 


En ce qui Concerne le Wi-Fi, qui devient de plus en plus populaire chez les 
Ra a et les lamers (apprentis pirates) pour relier o 
ROn autorisées d 3 i Pos 7 pur absolument pee P 
Card) et selon le a Ceci grâce à une carte NIC Network cani 
hackers Peuvent en ie WEP (Wired se pH sur votre 
i iie. E T et procéder à une ai com 
EUR Gberdé. a i Ordinateur comme tête de pon 


olice temontera alors jusqu’à vous ! 


Le wardrivin Cons; 


Onsiste $ 
S€ Promener dans fes." disposant q? 


s5 parages q? 
Portée Peut atteing Te 


j-Fi, à 
un portable et d’une carte W! utili- 
: i ; n 
Un ordinateur relié au réseau pour € A 

Á 3 
t de l'émetteur et le type de construct 


} iculière- 
ta * Certains pa voire 400 m dans des conditions De D 
E Pour signal T 8 hackers font même une marque à la craie 0 i 
i LC signi Z po homologues Deux parenthèses opposte 
, À ent e réa . 5 

E au entre d a ss au Ouvert » ; un cercle, « réseau fermé de 
BÉ. Co Tele Indique Pour sa part que votre réseau est! 

8 déc A ; imité 
, ace, Le Ouvrez l’une de ces marques à proxim 


Édiate Le 2 
‘ment et Vérifiez votre système. 


D ans les années soixante, le MI5 britannique installa au sein de l’am- 
bassade de France à Londres une « bretelle » afin d’intercepter les 
communications diplomatiques françaises. Cette dérivation lui permit de 
connaître les intentions du général de Gaulle quant à l'entrée de la 
Grande-Bretagne dans le marché commun. Les informations recueillies 
furent également communiquées aux États-Unis. 


habituel » pour cet État 
le bureau 
dée de 
s alle- 


Il s’agit là d’un acte que l’on pourrait qualifier d’« 
(et bien d’autres). Dès le début de la Première Guerre mondiale, 
ais chargé du décryptage des communications allemandes eut l'i 
faire procéder au cisaillement des câbles téléphoniques sous-marin 
me Cela eut pour conséquence de rediriger l’acheminement des com- 
e allemandes vers un autre câble passant et contrôlé Se = 
guerre) à OR Cai avatar pouei également la kriegmarine (marin : 

iser ses liaisons radioélectriques, radiocommunications inter 


Ceptée 3 nn 
peut F par les radioamateurs. Ces attaques de « bonne guerre si Pon 
ne de nos jours, de telles pra- 


tigu péteront à plusieurs reprises €t, 
ques sont loi 


n d’avoir totalement disparu. 


uft d'un 
une paire 
uel point 


La téjé 
élé à : A 
me repose sur une technologie rudimentaire. Il s 


Micro, g? 
, d une a 3 es zA 
(fils), © batterie et d’un écouteur pour véhiculer Ja voix sur 


- On pe ; ayet , ! 
paut donc intercepter la communication en n'importe q 
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de la ligne. Dans le cas d’un téléphone de campagne utilisant 1 

masse, un seul fil permet d’acheminer la communication, Je 
s'effectuant par la « terre ». Les poilus de 14-18 nee e 
té d’un fil à deux conducteurs au fil du téléphone de cam i 
et l'autre à une baïonnette fichée dans le sol. PR 


Comme 
uclage , 
EXtrémi- 
llemand, 


= e Reset aujourd’hui quelque chose de 
ne à Le à distance ne fut possible qu’avec l’élec- 
Las e i suffisait de relier chaque appareil l’un à 
Late nr PI nne a travers ce qu’on appellerait maintenant 

phone commençant à se répandre, il devint bientôt 


impossible de relie 
T tous les abonnés entre eus 
$ s entre eux. C A es 
Un central faisant office de comm HS bonn Di 


To, P é 
D, Į abonné demandait à la demo 
mıcauon avec son interlo 


d’une fiche manuelle co; 


Iutateur manuel. Pour obtenir un numé- 

4 us Postes ge le mettre en commu- 

S e produisait moyennant l'insertion 
ant à la ligne de l’abonné demandé. 


De nos j 
Jours, les cho 
ses ; ; 
de Communications E bien changé. On estime à 20 milliards le nombre 
é i A re 
Phoniques établies quotidiennement à travers le 


monde, La ji 
gne de chacun 
est reliée à p. n des 30 milli ; 
iee à Pun des 6000 centres TH illions d’abonnés français au téléphone 
aux 


Connectés 
aux 5 a 
a ux 1500 centres à x de rattachement (CLR), eux-mêmes 
Son avec une cinqu autonomie d'acheminement (CAA) qui sont 
antai 
central, qui une en centres de transit secondaires (CTS) 
> QU co; ce Š 
Mpren tres de transit régionaux (CTR). Le 
CHons reliant les abonnés au réseau, Sê 


ent à 
numéro qu; p- quelques 5 
qui | ë à kilomètres de lab y A 
č €t qui correspon abonné. Chaque abonné a W" 
numéro appelé “Æ reseau d 


reliés à leur tour à 


oit donc e 


a ranig: … EXploitati ique int 
mploi ery Pidité d'étab on automatique 1°” 
issement des communicatio? 


aMéliorat: 
Tation de 
de la qualité du signal transmis: 


LS El 


la ligne téléphonique est alimentée par un courant conti- 


À pétat de repos; ins 
tombe à une dizaine de volts lors de la prise de 


nu de 48 y, tension qui 
ligne Certe chute de tension ferme un relais et indique au central de quel 


abonné il s’agit (principe à l’origine du piratage en maintenant une tension 
de ligne à 48 V). S’ensuit Pémission d’une tonalité d’invitation à numéro- 
ter (480 Hz). La numérotation par cadran procède par coupure et réta- 
blissement du courant (rupture de ligne, comme le morse), ce qui permet 
d'acheminer le numéro vers le central. Le central est alors en mesure de 
connaître la zone, le département, le centre de rattachement et, enfin, 
abonné désigné. La ligne une fois établie, un courant alternatif d’une cen- 
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l'appelant entend en retour une tonalité (480- 
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L'établissement des connexions s’effectuait, il y 
fait d’une matrice de relais 


par un système dit « crossbar ». Il s'agissait en 
chargés d’établir les contacts. Ce principe existe toujours, mais uniquement 
dans les pays reculés. Dans les pays modernes, les relais ont été remplacés 
par la commutation par ordinateur. Plus besoin d’aller au central pour 10S- 
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Dans les sociétés d’une certaine importance, 
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interne. Pour sortir, il faut généralement composer le 0 pour ob 
ligne. Les standards gérés par informatique offrent des fonctions 
mentaires : reroutage d’un poste occupé, mise en attente, filtrage des 
appels, blocage de certains numéros, journal indiquant les dates et Jes 
heures des appels émis et reçus. Dans les petites sociétés, on utilise u 
tème beaucoup plus simple, qui évite de recourir à un Standard co 
Les postes sont simplement interconnectés entre eux. Aucune confi 
lité ne peut alors exister. 
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La numérotation par système à tonalités est quelque peu différente. 
Chaque chiffre est désigné par l'intersection de deux tonalités servant à 
localiser le numéro de rang et de colonne de la matrice. Ces tonalités sont 
à leur tour reconnues par le central, mais elles peuvent tout aussi bien 
ane autre fonction (répondeur interrogeable à distance, etc.), voire 
ea à déclencher un micro espion (micro harmonica), une bombe dissi- 
mulée dans l'appareil ou reliée à la ligne, ouvrir le micro de votre portable 


à votre insu LR Š 
; donner accès à votre boîte vocale, etc., et ce pour encore 


MIEUX vous espionner. 
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wune conversation téléphonique (300 Hz à 3,4 kHz, envi- 
ne as toute la bande passante autorisée par la ligne. Les plages 
ne 0 et 300 Hz, et au-delà de 3,4 kHz sont libres, d’où la pos- 
: er une partie. C’est le principe de la téléphonie dite « hors 


Nous 54 
ron) noc 
comprise: 
o S à profit pour véhiculer un signal particulier et activer ainsi 
i A application dédiée à une fonction particulière. Cet espa- 
x ea ae pourra par exemple être affecté à des liaisons par téléim- 
DSL Dans ce cas, les signaux transmis emploient le même 
vecteur, mais sans interférer avec les autres canaux. 
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maintenant la ligne ouverte et en permettant ainsi d’att aae a ean aE 
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est possible de béné à très gran- 


1, mais concentré dans un 


direction. Il est envisageable; grâce à des 
caliser les ondes émises et reçues. Précisons 
pal, il existe ce que l’on appelle des lobes 
ondaires d’une puissance 1/000 fois infé- 
t intercepter Jes satellites espions 


Le faisceau hertzien n’est pas omnidirectionne 
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antennes paraboliques, de fo 
qu’à côté du faisceau princi 
secondaires- Ce sont ces lobes sec 
rieure au lobe principal que peuven 
comme Rhyolite. 
Le multiplexage généralement adopté pour la 
est le temps partagé. Pour en comprendre le fonctionner” 
rappeler le principe du dessin animé. Un dessin animé s€ © 
suite d'images immobiles, et impression de mouvement éri e leur 
succession rapide. De la même façon que notre œil restitue le mouvemen 
un son continu, €t ce même si i-ci est délivre p%f 
s> conditio er la loi de 
ue interruption 
la plus élevée à 


notre oreille percevra 
‘ saccades ». Cela n’est possible 
Nyquist déjà évoquée, qui veut 

Périodique soit au moins égale au 


transmettre. 


TO | Le LrépérhOnE 


LES TÉLÉPHONES PORTABLES 


Lors de l'apparition des radiotélé 


monde pouvait, phones RADIOCOM 2000, tour | 
3 t e 


intercepter leurs communicati 
S portables, 


ui, en raison des fréquences 
ultiplier les relais et d’employer 
les relais opérant sur des 


), permet de m 
dition toutefoi 


ouy A 
dend erture peut s’étendre, selon le 
d’émi ques centaines de mètres à une 

ssi 

on change. Ce changement est 


transpa 

re ne 

ù le po, nt» pour Putilisateur. Il est done 
Ttable se trouve 


Qu téléphone 
elle Cellule ; ne il faut que le réseau sache 
2PPel, être tue. Le téléphone portable ne 
s info Mations Le De temps en temps, le télé- 
Ttable Bimet, le réseau, afin de signaler S 
i dès lors de suivre à la trace 
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e de tracer un portable grâce à son numéro International Mobile 
Identity IMEDI), l'équivalent du GUID de certains micropro- 
donc bien l’appareil lui-même qui est tracé, pas seulement 


possibl 
Equipment 
cesseurs. C’est 
le numéro d’abonné. 


On parle souvent des écoutes, mais rarement de la géolocalisation. 
Supposons que l’on surveille votre appareil. Il est possible, à n’importe 
quel moment, de savoir où vous vous trouvez, mais également d'identifier 
tous les autres appareils qui se trouvent dans la même zone de couverture 
et, ainsi, avoir une chance de découvrir votre contact. Je suis par consé- 
quent en mesure de « savoir » qui VOUS avez été susceptible de rencontrer ! 
Cette localisation du portable est systématique et peut être activée en 


continu par les services de sécurité ! Tel n’était pas le cas, en revanche, avec 
analogique. Une communication 


ne messagerie interrogeable à dis- 
aussi l'appareil et sa tech- 


le Bi-Bop fonctionnant par transmission 
quin’aboutissait pas était renvoyée sur u 
tance. Cela ne faisait pas l’affaire des services, 
nologie n’ont-ils pas tardé à disparaître. 


Encore plus fort. Savez-vous qu’il est possible, grâce à un code informa- 
tique, d’activer à distance un portable en mode écoute (principe du micro 


| i i ble 
naa, et ce à Pinsu de son détenteur ? Il devient alors envisagea 
u micro du portable. 


de capter tous les sons et paroles situés à proximité d RARE 
Quand le portable est posé sur la table, peut-être qu’une oreille indiscrete 
Suit elle aussi les propos échangés. 
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Ce dernier point vise les infractions prévues par la commission Schmelk y 
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1000001 A 65 01001010 li y 01010100 z z 
01000010 B 66 01001011 a ancag e 
01000011 C 67 01001100 aen i 
1000100 D 68 01001101 N 78 qi es x 88 
01000101 E 69 01001110 a 01011000 i 
01000110 F 70 01001111 Hr aanl e 
100011 g 71 01010000 31 O01011 

01001000 H 72 01010001 z 2 

1001001 I 73 01010010 


Code ASCII 
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í tles, Éfinit są Période T un certain nombre de fois par secon- 
cycles 
U couran par seconde) ou sa fréquence (H2). 
t alternati es 
Tio, tif qui CirCule chez vous. 


Variant 
entr 
Ssent ẹ € le plus et Je moins au cours de leur 


M a E durée de la période ou de son 
ui se dépl Sst à l’origine d’un champ élec- 

MP électro Sa dans l’éther à la vitesse de la 
Vertical) e ne “que, car Ponde a une compo- 
7. no magnétique (cham? 

€ télévision est parallèle au sol, 


118 


= 


OHNESTENS EN HERBE ———— 


a O ne 


at l'antenne de votre autoradio, perpendiculaire, Il est important de rete- 
nir que ces champs sont FE nlar Pun par rapport à l’autre, et que 
eur sinusoïde reste de sens opposé. Quand un champ est à son point maxi- 
mum, l'autre est à son point minimum et de sens contraire. Ce principe se 
rouve à la base de ce que l’on appelle la polarisation. Suivant la direction 
du champ électrique, horizontal ou vertical, on parle de polarisation hori- 
zontale ou de polarisation verticale. 


Londe radio est donc liée à l’existence d’un courant alternatif, et non pas 
continu. Pour émettre cette onde ou l’intercepter, il faut un conducteur 
faisant office d’antenne. Sa longueur n’est pas quelconque. Afin de contri- 
buer à l’accord optimal du circuit, elle se doit d’être en relation avec la lon- 
gueur d'onde. Selon le type d’antenne utilisée, on peut privilégier une 
direction (unidirectionnelle) donnée, afin de réduire les risques de détec- 
ton par une personne indiscrète qui serait « calée » sur la même Segese 
ce. Plus la fréquence sera élevée, plus la longueur d’onde sera courte, d’où 
la facilité à dissimuler son antenne. 
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ui, au-delà d’une certaine distance, finit par présenter des A 
Snératrices d'erreurs. Pour transmettre la valeur 1, on peut son a 
signal sinusoïda] de forte amplitude, et pour 0, un signal de plus faible Pa 7 
€ (tension plus faible). Mais un signal sinusoïdal peut ene 5 que 
Ormations autres que digitales, à savoir ( informatisées ». Il s 


i i rteur » 
à Modulation d'amplitude module à son tour un signal dit « m i 
apable Pour sa il ds R | 
- a fréquence central F 
miroir » de l'autre. I 
+ plaisanciers 


art d’entraîner un signal résultant an 

e Aa à 
a chaque côté de la porteuse correspondant à Î 

UE partie, 


Sagit d? 


` Pots i É ermet 
€ ou inférieure est supprimée. Cela p isque lé 
égale, une plus grande distance, puisq 


Que ins d'espace” 
Sst « Concentrée » dans une bande occupant moi 


119 


CYBERESPIORNACE 
2a 


mais lanalogie 
Frequency Shift 


ATA : , 
€ liaison bidirectionnelle. L’émetteur pourra, pa 
Semple, utiliser les fré 


0 Hz er 1 270 Hz, et le destinataire, le 
ne 02 et 2 225 Hz. Les Variantes, ainsi que les procédés (RR i 
Cybe È Sny > etc.) sont nombreux, et il est tentant, pour i 
no de leur faire livrer tous leurs secrets. Un simple logiciel dis 
Ponible ji nt Vous Permet 
Écouteur à 


è i o rise 
= ə après avoir relié Par un cordon la p 
a Prise serie du PG d 


p na ae a p Prendre Connaissance en clair Re 
Presse, leg f ai Tez à même de consulter les Télétypes des agenc e 
Coute g pensable dans le cas de signaux enregistrés lors d 
Que je y se. ERétOphone), les 
Ous Jais, 


té - jgnaux 
Cartes Météo, et bien d’autres sig 


se le soin d écouvrir. 


EGHWESFENS EN HERBE 
S TEGESE. 
PouR LE : + 


pe — 
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Ési eilleu- 
i ique réside dans sa m 

ignal digital sur le signal analogique side dans S 

i g k 
De a te des bruits. C’est un peu com: Re 
ne E modulation d’amplitude qre B 

2 A 

Re des courtes. Puisqu’un digit ( ie a 
ee a à rant, il est donc moins a 
1 ur d’une tension ou d’un cou 5 
vale 


i inusoïdal. 
forme qu’un signal s 


: ire. Pour 
énomène vibratoire. ] 

a ’une onde lumineuse, le son est un sieurs milliers de fois 
À l'instar d’une ure l’amplitude de sa courbe r A E D 
le digitaliser, on mes int définissant amplitude e 7 TIR 

oint définissan traduire, à leur > 
par seconde, et chaque p tibles de se du 

; 55 hes suscep de passante 
à helle de 255 marc > ia Ga i 
a A a ires. L’échantillonnage dépend gr 8 000 échantillons par 
o s Seene soit, pour le Booo 000 bits par seconde 
e > Ep 

aooe i correspond à la transmission de 
seconde, ce qui c 
(8000 x 8 bits). 


èle. Dans 
rie et de port parlé à circu- 
En informatique, on parle souvent ag pori E câble gie aig S o 
la liaison série, cette dernière s’établit sur A Le débit est cine x seu 
lent les 1 et les 0 les uns à la suite de autre aliie qui, elle, utilise P 
accroître Je débit, on a recours à la liaison par 


Jusieurs 
lors, d'emprunter p et vice 
cbl l'information capable, alors; on parallèle, 
ables pour véhiculer orm 
Voie 


arie à la liais t de la 
as érie à la er avan 
` simultanées, On pasda T pe me ee 
i i sE série 
versa, moyennant un registre qui stoc. -ne d’un port 
E r 
distribuer Le port USB repose sur le princip Mee 
i or 
autre ique, où 
ées avec un 2°. alogiq 
Un Ordinateur échangeant des données risseur digital/an me 
Proche n° d er par un conver déjà sous for 
€ m'a nul besoin de pass n 
m logique/digital, ee ignal fin 3 
n “Svanche, si Ja distance est trop imp! 


ai : servi 
assez T - jui con 
Boa dit que les flancs ne sont a . qui lu 
PSE Dar des amplificateurs et régén 
0 . 
"me la Plus pure possible. 
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minés. Te] est le rôl 


t, les d 
€ durée 
Ctère un b 


intervalles d’ 
à chaque Cara 


n bi € Start 
'ansmig, “Envoi d 


= 


asynchrone: 


ifférents trains 
Plus ou moins 


it d 


$ vu, avec le code ASCI, 
bit d et Un bit de 


Caractères Par sec 
* ~omme i] Sagit 
Période d 


ement défini, 


horloge » établie à chaque 


ignal numéri 


3 


ï- 
3 transmi: 
S prédéterminée. Lors d ne ré 
binaires Peuvent être separ e 
elconque. TI convient d’a 
qu 7 
i Op. 
€ début (Start) et un bit de stop 
its. En 
ts. E 
d 8 bi 
qu’un Caractère compren Ur 
Stop, on obtient 10 bits par do 
on 
a nécessitera par c 


une 
ura 
cun a 

€ vitesse, on dit 100 bauds. Cha 


eli 


uds véhi- 
Ene ayant une capacité de a 
Ctéres/sec &; et non 300 bits. C.Q.FD. de de 
Qui consi ajouter un t de start et un bit de stop, Dire r à réduire 
Place, D'où Ja raison d’êtr 8S procédés de compression visan nsmettré 
lencombre ent Messape à ike d'exemple, au lieu de 051302, et 
000011 lordinar T Pourra se aede transmettre 0 
TEs les lus Cour ment utilisée. 
Les bits Par. 


dées 
CO! 

* ŒSARNITULOC) seront 

Er, (algorithm 


e de Huffman). 
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SONORISAI 
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LE 28 février 1998, le trib 

ranis d unal correctionnel iti 
confiscation 3 A e à 7 500 euros Taena Bo A 
vente, 50 appareils c eils saisis pour avoir « fabriqué, détenu, en ne À 
relevant M aaz de pour la dérection à distance des ar : 
rielles nécessaires ». -1 du code pénal, sans les autorisations E 


insuffisants, 
lectronique 
S. Principal 
clairer une 
titude. Un 
nt proche 
plutôt 


Lorsque Pindi 
tecueillir B n peut, en raison de ses sens devenus 
Gui bonne fée, ation désirée, il se tourne alors vers la gent é 
ombler ses déficience 
e connaître OU dé 
urer dans l'incer 
r, est bien souve! 
4 solution KJ 


avantage de a à son secours pour C 
situation sans ls dispositifs, ils permettent d 
Mdividu qui nn d’hypothèses ni deme 
“l'erreur, T] ne rien, mais qui brûle de savoi 
Me a dès lors capable d’imaginer une 

son ignorance et de rester dans le flou. 


L 
ŝctualité 
sur de telles 


Prati 
Ques, projecteurs » 


est ve: : 

lena les bugs ( compromission du secret par C que Jes « Spés ” 
nale © est bien ré punaises), autrement dit les dispositifs aen deson 
€ contrôle q a Selon un rapport d'activité de la ommission natio- 
es interceptions de sécurité (CNCIS) de 1997 je nombre 


O 
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Les écoutes administrati 
1E du 28 mars 1960 : 
“légraphique sur fils, t 


ves ont pour base 
se légale Partic e de la circulaire 


« Toute écoute is 
Sai renvoi sur rs en : 
$ soit par le Premier mi 
ye eene des Armées. 
e aar a mot recours à de 
D ue e Prèvues par l’arti 
charge des t a 


arag d’une écoute micropho- 
unistre, soit par le ministre de 
» A défaut d’autorisation légale, 
s écoutes microphoniques s’ex- 
cle 432-9 du code pénal. Or, la 
tuées sur ordre du ministre en 
tants seraient donc passibles des 
domicile. Est considéré comme 
au, usine, ne + point le local à usage 
a ues dans Ja sphère d +. = a7 = nos aniani … 
me, la loi Rates e la légalité en matière de lutte 

2 Oyaume-Uni et de ] ; Ea largement inspirée du Police Act 
a les infractions A autrichienne de juillet 1997. La 
aa article 17 de Ja loi du na connaissance dans l'exercice de 
LR juillet 1991 oblige la CNCIS à säi- 

x ae de toute infraction qu’elle a sur- 
gents publics et assimilés inclus). 


Soit par le 


pérations effec 


éléc icati 
ommunications, Les exécu 


e Procureur del 


Pris 
€ lors de SES Opér 


ations d 


et illégales, elles ont fait l’objet d° 

SECUS Pour inter. nationale. L’ébauche d’une liste 
Bes, reçues pa Cepter ou détourner des correspo™ 
i T Voie des télécommunications 4 été 


i 
93.513 du 25 mars 1993, pris €" 


$ el (décret no 
e la loi n° 
21.646 du 10 juillet 1991). 
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t à réprimer le fait de : « divulguer le contenu des 
a détection à distance des correspondances, dont 
ttent d'écouter, d'enregistrer ou de transmettre 
ns un lieu privé par une personne, sans le 
s arrêtés sont pris par le ministre en charge 
nier reçoit l’avis d’une commission consul- 


a commission consultative comprend un 
de l’intérieur 


Un premier texte visai 
pareils conçus pour l 
les caractéristiques perme 
des paroles prononcées da 
consentement de celle-ci. Le 
des rélécommunications. Ce der 
tive placée auprès de lui. (...) L 
représentant du ministre en charge des télécommunications — 
-dela défense — des douanes — de l’industrie, ainsi que quatre personna- 
lnés désignées par le ministre en charge des télécommunications en raison 


de leurs compétences. La commission est habilitée à entendre tout expert 


de son choix. » 


tion, le texte stipulait : ( La 


ministre en charge des télé- 
m ou la 


tionnées 


En ce qui concerne la fabrication, la déten 


demande d'autorisation, déposée auprès du 
type d'appareil, le no 


communications, comporte, pour chaque 
r, les opérations men 


dénomination sociale, l’adresse du demandeu pee 
A : Jst 
pour lesquelles l'enregistrement est demandé, objet, les caractéristia 


sca ioues 
techniques types de l’appareil, le lieu prévu pour la fabrication de n 
ôles nécessaires & Ja véritic 


reil, P 
, l'engagement de se soumettre aux contro 
demande d'a 


tion + rue y utorisation *- 
du respect des indications fournies dans la 


Les E 
mesures d’autorisation portent sur la fabrication, 
des six ans)» et 


tion, n 
n vente d’un appareil listé (régime z 
e : p ave 
a 5 que si elles font l’objet d’un contrat on 
i aac tions afférentes à Pacquisition OÙ à ja déten 
(régime des trois ans). 
‘Les un 
t N à our 
née Autorisations sont délivrées intuitiu personae P ntion) Et 501 
à (six ans et trois ans pour l'acquisition et la a e Les titu 
abusif. 
A Onnées à des conditions excluant un psie fférent all 
Orisation: d'enregistrement 2 retirée 
autorisation peut ĉtt 
des ci 


Ta S tiennent un registre 
ausse ainil; cession. (...) L 
éclaration, en cas de modification 


ee: 


Pian 
CIBERESPEON NA GE 


na pas res ; sque le bé Ter 
S respecté les obligations du d bénéficiaire de p 
prescrites par administrati écret ou les oblig autorisatio 
on, quand ations parti 
fticulière 
es 


tents, 


» adaptés au « 
Li n 
Teté du 23 fé eao 


es Matéri 


nS urgence, que si le 
atoir ses observations. » 


décret/arrêté 
rrêté a dû ê i 
F e harmonisé avec les dispositions d 
es 10ns du cod 
A r 1994. « Le décret est abrogé 
ars 1993 porta € o 


OUveau » c 
ainsi que Par- 


1993. 


date d’entré : type, description, référence, 
ee en stock. 


Pid n : identité du fournisseur 
entité ; ne 
nüté de l’acquéreur, la référence 


sation d’a ; 
p cquisition ortie 
acquéreur., , la date de s 
; 
autorisat 
Sation 
est déposé 
€, et © t déposée aupre 
é eSt ensuite Je p près du secrétaire général de lā 
remier mini ae 3 
€ le modèle des re T ministre qui délivre les auto 
e 
se mandes Lan 
.…UEPrises. Le toris 
els, les lie 


termi 


Elstres retraçant les opérations 
s sona T St fréquemment suivies 
Ux où les à visent également la tenue des 
examiné 372 d PPareils sont exposés. En 1997 et 
emandes et 1 300 appareils. 


dresse la 


1 

FE 
nal, 
Ette liste co 


liste 
AR appareils prévus par l'article 
€ plusieurs types d’appareils : 
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„ami 


des opérations susceptibles de relever 


Js conçus pour réaliser 
2e alinéa de Particle 226-15. 


, Les appareil 
de l'infraction citée au 
eurs à brancher sur une prise téléphonique, sur un autre 


„Jes microémett 
inal de télécommunication, Où sur la ligne d’un abonné, 


équipement termi 
soit dans la partie privative de la distribution, soit en un quelconque 
point du réseau d 
«Les dispositifs tendant à inte 
pies transmis sur un réseau d 
‘Tout dispositif d’interface se couplant disc 
communications et permettant la transmis 


e télécommunications d’un opérateur. 

rcepter tout signal de données ou de téléco- 
e télécommunications. 

rètement à un réseau de télé- 
sion du signal capté vers un 


enregistreur quelconque. 

‘Les dispositifs de traitement de correspondances in 
nées des voies des télécommunications. 

“Les récepteurs radioélectriques adoptés pour r 


quences et Pécoute de signaux autres que les récepte 
lations pouvant Être impl 
cana 


terceptées ou détour- 


exploration des fré- 
urs de radiodiffu- 
sion, les équipements d’instal antées librement, 
ls postes émetteurs-récepteurs fonctionnant sur les ux banalisés; 
dits postes « Citizen Band ». 


* Le s ý c 
S appareils qui, conçus pour la dét 

er. te ; 3 ; 
permettent de réaliser l'infraction prévue Par r 
nsmission 


du locuteur. 
icro canon ou 


ection à distance des conversations; 


article 226-1. 

‘Les dispositifs microémetteurs de retra de la voix PAF 

nn hertziens, optiques ou filaires, à l'insu 
S appareils d’interception du son à distance de type m 
: len équipés de dispositifs d'amplification acoustique: 

| S systèmes d’écoute à distance par faisceaux laser. 


Le dé 
EC! ay : s 
T ret du 10 juillet 1997 prescrit que la list 
£ i ini . . 
LS ministre et par une commission a 
| tn Ministères concernés, du secrétaire De. A 
Teprése He un 
ata ja Justice» 
| NCIS, d nt du ministère de Je E NES 
: > d'un représentant du directeur génêr: 


Réquences (ANF) 


En 


S anan. 
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sans le consentem; 
> ent de leurs 
u confidentiel ; 
s 
ans le consentement de celle. 
s un lieu privé. 
article ont été accomplis au vu 
S, alors qu’ils étaient en mesure 
C1 est présumé. » 
Article 
i , 
í Sont punies d’un an d’emprison- 
E la fabrication, limportation, la 
ti 
on, la vente, en Pabsence d'auto- 


es Conversati 4 
are ations m de réa- 
ar Particle 226- permettent 


mes pein 
es le faj se 
€ fait de réaliser une publicité en faveur 


tr qe 3 y 
li i la réalisation des infractions pê- 
Inea de Particle 226-15, lorsque cette 
O . 

mmettre cette infraction. » 


tÈ const; è ci le second a 
une incitation à 
Ci 


éa 2. 
2 000 ë ` Est Püni des mé 


amend. 
a €) le fai 
Utiliser o fait, c 


tallation d'a Sues Par la y, : de divul, 


mes peines (un an d’empriso”- 
ommis de mauvaise foi, d'inte™ 
es Men. E ea correspondances Gui 

munications ou de procéder a 


> OUrner, d 


Fus po 
Ur réali 
Iser de telles interceptions. ? 
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js ÉCOUTES INTÉRIEURES 


émarche, nous ne nous poserons pas en moralisateur de 
fait partie du renseignement technique (electronic intel- 
ne saurait ignorer toute personne concernée par la 


Fidèle à notre d 
cette pratique qui 
ligence), domaine que 
sécurité des individus, des biens ou de la nation, ne serait-ce que pour 


s'en protéger. 


nement les plus connues du grand 


Les écoutes intérieures sont très certai 
r la presse que l’on avait décou- 


public qui, à plusieurs reprises, a appris pa 
administration, local politique, etc. On se 
dit «actif». On l’appelle ainsi 
s électromagnétiques: Tout 
diaire d’un micro le plus 


oles dans un rayon d’une 
laire ou cadre; 


vert un micro dans tel conseil d’ 
trouve bien souvent face à un microémetteur 
parce qu’il émet une énergie sous forme d’onde 
microémetteur a pour fonction, par lintermé 
sensible possible, de capter les sons et les par 
dizaine de mètres, pour les retransmettre par un 
à un poste récepteur situé dans la périphérie « immédiate 
quelques centaines de mètres. Cet émetteur peut fonctionner en per : 
nence, être activé à distance par l’agent au moyen d’une radiocomman . 
Où bien encore par la présence des personnes à l'intérieur du Jocal (bruit, 


infr: : £a 
arouge passif, lumière, etc.). 


e antenne, fi 
» c’est-à-dire 


ma- 


l'émetteur 


les qualités indispensables à 


Parmi > 

a 1ses principales qualités, citons sa $ en 
ce ide à rester calé sur sa fréquence d'émission. n a 

, i a 
a Contraindrait la personne à l'écoute de n r e la qu 
P E érie 

s quence, au détriment de la fiabilité du mat 
Ecoute, 


uence, à savoir son 


doit pas ¢ glisser 
permanence la 
alité de 


tabilité en frég 


DA 


De 
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à : 
d’une armoire métalliq 


la fréqu 
i ' c., quence ne cesse 
des proportions considérables. D’où la préfér 
e 


ure du possible, il faudrait touj 
E oscillateur variable à quartz) offrant à la 
. 1 i 
ai T ia P. de Par cristal (quartz) et la souplesse du 
= a T ue d'utilisation pour s’adapter aux 
acé Pé i 
a °metteur et qui peut supporter une « pol- 
. a. i A 
+. serait de procéder systématiquement à une 
T 
; ae la fréquence la plus apte à demeurer 
i ` 
€s Signaux environnants. 


D 
dim ar les harmoniques 


aquelle ; Portance, t 
è il est Préré > tou 


ë t ém s ; r 
; Églé, mais il é etteur émet sur la fréquence poU 


fréquences, multiples F et aussi des harmoniques, c’est-à-dire su" 
ar une es première et indésirables, qui peuvent 
armonique s’éloi, à l'écoute d’une autre fréquence ! a 
Par conséquent à. de la fréquence nominale, PI : 
Toujours free € plus en plus difficile à capter, M? 
onnu de Putilisateur. 


tenne fila; 
aire, 5 f s e 
non néglige qui équipe généralement ce tyPë d 


Oue u 
isi rô] 
D o a la portée. L'efficacité d’une 


En Ool 


: Sous linfluence de Ja 
ue, d’une chute de ten- 
de varier, et ce parfois 


ours privilégier 


D 


La SONORISAPEON CLANDESTINE  —_— 


pe — 


araît dès que sa longueur est supérieure à 1/16 de la longueur 
A Jons que l’on obtient la longueur d’onde en divisant 300 par 
hertz. Pour un émetteur opérant sur 150 MHz, la lon- 
dante sera de 2 m ; pour 450 MHz, de 66 cm. Il 


, quart d’onde, huitième d’onde. Si on rem- 


anten 
d'onde. RappetonS 
Ja fréquence en mega 
meur d'onde correspon 
aiste des antennes demi-onde c 
pace l'antenne filaire par un dipôle, on gagne en portée, mais cela revient 


i privilégier une direction (directivité). 


D'autres paramètres influent sur la portée d’un ém 3 
propagation (béton, plein air, etc.), choix de la fréquence, modèle de I a 
tenne, puissance apparente rayonnée, rendement de Pémetteur (une parni 
de la puissance n’est pas rayonnée), sensibilité du récepteur Il devient 


i = No : 7 x i assique : « À 
&plicite qu’il s’avère impossible de répondre à la question cl 1q i 
ponse est toujours Un 


rmule mathématique 
ont rien à Voit 
urs cen- 


etteur : conditions de 


quelle distance puis-je recevoir lémission ? ». La ré 
orée très théorique et calculée à partir d’une fo 
Our des conditions de propagation très favorables, qui naucni 
ec la réalité opérationnelle. Sur le terrain, une portée de plusi compé- 
"ines de mètres peut tomber à une dizaine de mètres ! Seules les 


imum de 
tn op É 3 le maxım -1 
aces du technicien permettent vraiment de urer antenne, ainsi 
appareil ance et son 


i > au besoin en intervenant sur sa PUISS 
es Ru 
ur le « choix » de son emplacement. 


i comme 
i p handicap; 
€ Puissance rayonnée par le « zinzin ? n’est pas ie contribue dans 
ne P Souvent tendance à le penser les DE puisqv’il fa 
toy ine Mesure à la non-détection de Lemet signal. 
Ouver d . inter 
t pour 
si FRE un rayon de captage assez rédui P 
'ap désire une portée plus grande, il = P pepuiser les 
Pareil onr e A 
Ridement, enco. 
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a faibl; 
Ont tro 


> Ce qui aurait par ailleurs POS, sait 
e 

» €t la puissance apparente rayonnée Tera e 

etteur. I 105 rée sur un 

2 jayer VÉT ssion € 

de relay z rées 

Sera enregistré 


Couple On. Il optera pour un TÉé 

.Péèune : 

dista k Un émetteur, qui se chargera 
€ Majeure, Autre solution, l'émission 
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rhone Connecté au récepteur dissimulé d 

n ca sous-agent viendra de temps 7 
convénient : Pécoute s’effectue en différé 7 

peut jamais être totalement exclu. i 


la périphérie du local é 
COu- 
temps relever la ne 
e i - 
t le risque d’une SOuricièr. : 
€ ne 


Si l’on prévo: 
n prévoit de 
que Pécout 
> 
de Pappareil, on se a devra se prolonger bien au-delà de autonomie 
Piz T; ` 
rant téléphoniqu acA a vers un modèle alimenté par le secteur, le cou- 
+ 
r nira Palimentation indispensable à Pace 
l Eent peut auss 
era le signal no 
triqu + non plus 
po Mais sur Je co 
Tteur, donc 


Ì sonoris : 
er la piè = 
Pièce en installant un appareil qui véhicu- 


par |; i z 
ee A E SD forme d’onde radioélec- 
aisOn filaire fn F SE d’un appareil à courant 
connecte sur le ré. T f Der agent placé dans un apparte” 
p Principe de I Seau électrique, d’où la conversation est 

S Anterphones fonctionnant sur le secteur: 
cien peut avoir accès 


ie: A 

À a “ompréhens 
ém ; 

sur etteur dép 


a un mur mitoyen, il utilise, dans u 
ible, un émetteur alimenté par C0! 
E ne paroi dont o T de toute alimentation s’installe 
par effet de autre côté reçoit un appareil qui ali- 
Ta » y couplage inductif. Si Paccès au Jocal est 


cadeau ; 
uar À 
eau pis à Poc : 
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distance 
gie ne manque décidément pas de ressources, il est pos- 
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un langage 
affichés- Ces 


= ÿ YBERESPEON NAGE 
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EURE 
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Lorsque l’adresse URL comprend, par exemple : 
* http://, elle conduit vers une autre re 
* FTP, file, wais, news, elle conduit à 
* #, elle conduit à un point défini aill 
+ html, les lettres htm signalent des fi 


ssource Web. 


Un autre type de réseau 
eurs dans le document. 
chiers textes. 


Internet. 


Si une URL est inactive 
non disponible), 
VOUS dirigera ve 


(erreur de Saisie, panne, 


occupation, document 
un message d’état apparaît. En l’ab 


sence de l’URL le site 
qui pourra vous aider, Pour 
xion les adresses utilisées 
avec certains logiciels, les placer dans un 
obtenir la base de données d’URL : 
nn/urlsearch.html 


isir à chaque conne 
l'internaute peut, 
bookmark ou une hotlist. Pour 


ħttp:/rbse.jsc.nasa.gov/eichma 


fréquemment, 


Dans Je domaine http, 
WWW.n0m,co 


3 avoir que www. est un aljas permettant de définir 
l'administrateur du serv 


Il est e à a 
Cgalemenr Possible de diriger une URL vers un site totalement diffé 
rent pour interdi 


re ou détourner 
automatique Se 

4 ment dirigée s 
Ce site, et gee sur Je g; 


D restera tra 


ë 3 P de sera 

Paccès au site d’origine. La deman : vers 

a é 

ite miroir. Le trafic sera alors renvoy ec- 
i conn! 

nsparente pour la personne qui se 


éricain 
o i à 
; > Banisation t non luc f. 
: > Éducation Diversité 4 
? BOuvern éri A 
Ticain 
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me- ar 


ès ou tout organisme impliqué dans la gestion du 
; 

: accè 

NET, fournisseur d 

„I 


i jété rciales américaines. 
Ner izine, il s'agissait des sociétés comme 
: Porigine, : 
prong i tions. 
, COM, ite concernant les informat | a 
Los personne souhaitant dispos 
our toute 

» NOM, P 


, BIZ, pour business. 


FR 
: UV.FR, .PRESSE.FR, 
fr), vous pourrez rencontrer :.GO n re 
Pour la France (fr), ité), .TM.RF (protection de a pe 
i ee ie) di ttres i 
ge O Californie) dispose de le 
UNY is exclus, sauf la Cali £ a ces 
pays (États-Unis e rk (asd | s 
voitures : u ! re 
Can ee as envisageable d'en RUE en. suivante 
Fe F prendre connaissance à ła 
vous pourrez en 
http://www.nic.fr/Procedures/nommage 


) émotech- 
la plus mnemo 

& d ( NS, Domain Name System) est la p 

€ type ’adresse 5 


: si 
: | existe AUS: 
: mais il € 1 
3 omaine), érique 
i : seau, de d se num 
n machine, de ré adres ; 
ique (nom de > i, elle, est une eem 
l'adresse IP (Internet Protocol) qui, ndiq 


jer groupe! j- 
; remier g et le tro 
consistant en trois groupes de chiffres. Le ra numéro de A aT 
F ième. d 
auquel est relié l'ordinateur, le Se i nce du nombre d’or sposition 
sième, la Catégorie (de 1 à 3, selon l’importa d'effectuer la tran: z scifer 
lame server (serveur de nom) se a permettent 3 Ta 
. 1 p. 
. F tains 108 `» Je serveur 
tre la machine et le numéro IP. Cer où le our 
CES ap 
Plusieurs name servers. C’est une sécurités ES Protocol Le et 
“tait en panne ou engorgé. L’Adress Reso une adresse phys 
A C ; ire: 
Mn. rnet ave ata 
| le de faire coïncider l’adresse Inte vers IP au destin 
Aoriser ainsi le routage correct des paq 


ne 
et cela 

nom, : etc). 
rU Gandi, © assurance 


ne. 5 sià 
énérique . est déja 


Tr utiliser un site dédié, il faut achete en 

| Lars un dépôt sur sites Web SE noms 8° ; 

| Petits malins n’ont pas hésité à déposer es. Pour es Ÿ rats-Un pre 
QUE : http://rs.internic.net/cgi- 


France: 
E cup pour la 
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Piratage 
Internet et du Web : 


texte, i 
©, Image, son, données 


S A 5 
SE suffit d’activer un lien hyper- 

> Une icône) pour que le progr: 
question. Le lien prog amme 
: Lorsque vous cli comporte deux parties : 
Ée et se res a sur un lien, le navigateur 
T rapatrier sur ai adresse, d’où il envoie un 
YOUS activez la co votre ordinateur le document 
ré mmande deep URL, elle vous 
ous les documents référencés par 
P de liens, cela revient à rapatrier 


5 Si yı 


> Mais aussi t 


Consulté 
T. ltées vont se 
Tdinateur Se placer dans ] ae 7 
> et a mémoire cache (ou ante- 


cas où : ce p 
il dés; Our ze 
À 1 désirerajt les que Putilisateur n’ait pas à 18S 
r le disque d consulter à nouveau. La mémoire 
Ur o z z 
n consulte e en mémoire centrale. Cela jou? 
š Pages susceptibles de se périmeť 


rsier. 
> Qui 5 

Est coté en es 

í permanence), mais C2 

il 


S sessi 


ons. P, ES Re 
Cont Our éviter toute curiosité ! 


enu d 
, e] n e 
Urra.com a mémoire cache. Sites : 


En 


are 


LE RÉSÉREES RÉSEAUX ————~~~~ 


= 


fit une distinction entre un lien relatif, dont les différentes parties du 
ai À ; : Re 
o ennent au même site Web, et un lien absolu, qui pointe 


document apparti 
vers un autre site Web. 


Tout document Web est relié à un annuaire officiel. A consulter : 


W3.org/hypertext/www/the project.html 


it.no/law/nav/find.html (recherche d'annuaires Web) 
tml/bb/summary.html 


http: We 
http:f/ananse.ir v.u 
shrmmmwes.colorado.edu/homes/mcbryan/public_h 
(bases de données de sites Web classés par catégories) 

shp/hveb.nexor.co.uk/mak/doc/robots/active.html (liste d 


qui explorent le Web) 


es robots 


groups, de naviguer et 
ite, y rechercher Pin- 
e, ouvrir un docu- 
Jiser les favoris 


Qu'il s'agisse de communiquer par e-mail, par news 
& connecter à un site, il faut saisir l'adresse, visiter les 
fmation, permettre le chargement d’une autre pag 
ment, télécharger un fichier (FTP), imprimer une Pa86 uti 


(sites visités régulièrement). 


Tout cela exige : 
1. de sayoj 
.des 
ee avoir se servir d’un navigateur ; 
& de connaÿ 
b nnaître les moteurs de recherche ; 
eee a: 
avoir définir une recherche. 


Co 
nes l'avons déjà expliqué, le navig 
coles de Me EnS depuis le site serveur € 
ltaire) Ho de données : SMTP t serve 
fealemen P, etc. Comme il existe différents F AE 
Mais Ja a différents programmes pour accéder a 
(Explore ndance consiste à recourir à des qu neur 
Permet T Opera, Mozilla, etc.) parfois aPP n 

P://v affichage des pages Web. Liste 

Yww.W3 org/hypertext/www/clientsP 


ą~- 


CYBERESPEONNACE 


N 


Le répertoire de recherche permet de suryi 
déplace parmi une arborescence de thème 
répertoire de recherche a un moteur de rech 
plutôt que de recourir à un moteur quelcon 


oler un domaine, et Pon s, 


S. Chaque 
eux utiliser 


S ou de catégorie 
erche qu’il vaut mi 
que. 


Comme il est facile de se perdre sur le Web, et 
emprunté n’est pas toujours aisé, 
pour but d'enregistrer les docu 
URL. Si un indiscret les consult 


que reconstituer Je chemin 
des fonctions (history list, bookmark) ont 
ments consultés, ainsi que leur adresse 
e, il pourra connaître les domaines visités. 


il est toujours possible de procéder à 
ouvelles fonctions appelées plug-in. Il 
ution de fonctions ayant trait au multi- 
>» Shockwave, Cyberspel, iChat). Ces der- 
> un cheval de Troie. Pour trouver des 

m et http://www.stroud.com 


AUX présentent des 


do : vitesses 
Caractéristiques techniques ( 
lverses 


> Mais grâce à des protocoles compati e 

Provenant de Sources distinctes (ordinateur, ei 
e Bon cI ce par le biais d’un même canal ii 
oe TCP/Ip (Transfer Control Protoco/Int 


à se 8 pa T y Ii 
LE RÉSERU DES RÉSEAUX 


= 


euvent communiquer et interagir en échan- 
P 


ériels ; 
tous les materi ervant à établir la connexion (handshake, 
s 


protocol): 
’abor. 


ge 


inci fonctionne- 
des moindres, à comprendre le principe de 
et non des 


on i ible le plus atta- 
; it qu’il s’agit du point fai 
MP réside dans le fait qu'1 : ière séquence 
n A a cyberespions. Le TCP émet une première seq 
les pirate 


ê , n client-ser- 
que par umé de séquence) dans le sens 
SYN( ynchronisatio = EN Une deuxième séquence 
S i n 
à la demande de connexion. ; 
sur indispensable à RU du serveur et l’état de la 


i ’adresse $ à 
SYN, serveur-client, communique ladr ert d’accusé de réception Et a 
isiè 5 nce sS 
; troisième séque: 
séquence (ACK). La 


L'intérêt, 


valider la connexion. 


éri its) sont 
les informations numériques (bits) 


3 °en acheminer diffé- 
transmises par paquets numérotés, ce qui PE cu dans l’ordre Par 
tentes parties par des réseaux distincts, le tout eta E des deux hôtes véri- 
ls routeurs qui font office d’aiguillages. Les P asynchrone, les don- 
fent si le transfert se déroule correctement. En mo est précédé et termine 
res sont expédiées par blocs, et seul chaque RS (BSC) 
Prune information. Dans le Binary Rs c par bloc et dans un 
Sloppé par IBM, les données sont véhicules; duplex (dans les deux 
seul sens, ce qui requiert 4 lignes pour une liaison 


sé de 
adie un accuse © 
7 expédie ai 
sens). À Ja réception de chaque bloc, le receveur tàl 


t quan 
HLDLC) DET nr 
4e Pin. Le High Level Data Link Control ( ccase de récePR OU 
d'envoyer Plusieurs blocs avant le retour de lac 


Mique favorisant un plus grand débit. 


Sur Internet et réseaux assimilés, 


est 

er chaque aore 

ée par un ara e 
ente e qui donn 


Une adress 


A Et nique, Elle est codée sur 32 bes 

Dir (octets) compris dans l'intervalle de 0 à 2 a 

a de mens Done 

a Dotion de préfixe réseau. Les nr. parle l 
“On en Compte trois classes, désignée 


seau, 
Too : >un rése 
€ IP identifie une machine d représ 


55 (par octet): © 
es a! 


lé i 
E et la machine du destin 
S paquets peuvent, 


Protoco- 
lui, permet ja 


n’est pa 
pas transparent et Peut être observé 


couches logicielle ii 
S Qui interagissent 
Protocoles de haut niveau — UDP SRE 


Me 
Ssage Protocol — réseau local — maté- 


estion i 
i au niveau des machines hôtes, tan- 
àu iculi 
A n protocole particulier, est dédiée 
em 
ent de texte, tableur, navigateur, 


es pro la 
He grammes, car un changement dans 
uer Sur une autre. 


Inter 
net i . 
> Mais aussi sur Intranet, Ethernet. Voici 


qui sert d’i 
in 
- Elle se Due A entre Putilisateur et la couche 2; 
; 3 Qui a k € rédiger l’en-tête ; 
Sion des FC o rôle d'ajouter a Pen-tête ; 
: e s is- 
Pine Paquet Les Paquets des couch sse LP et de gérer la transmis 
: Couche liais SIP; ches supérieures sont encapsulés 
Qui fournit a se données, Inter: 
es net 
5 nt chargé messages de contrô] Control Message Protocol ICMP) 
3 e ; e AE ; 
Couche U ( de la dét et de synchronisation. Elle est 6827 
\-ser D gestion des erreurs ; 


Sa 
6 Eh Barantie q 
Uche T ), qui sert à Penvoi des paqu®'s 


Sure Ją 


i récepti 
Que, qui Con: Ption ordo 


i nnée de hake) 5 
Stitue J’; s paquets (kandsh 
€ l’interfac ( 


e entre les entrées et les SOrE 
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t de type duplex, ICMP se retrouve dans l'application Ping, 


ja ligison étan : 
pirates et sur laquelle nous reviendrons. 


pen connue des 
elié à Internet s'appelle un site. On y rencontre de tout : 


Tout ordinateur T 
site est relié à Internet via un modem (modulateur/ 


pc, Mac, Unix. Un 
démodulateur) et un rou 
aboutir au serveur qui gère 1 
respond à un ordinateur, qui reçoit le 
[int une ligne affectée à cet usage. On p 
65635). Par convention, les services Internet so 
de ports fixes. Le port 25 est dédié au service SMTP 
HTTP (consultation de sites Web), le 119, au NNTP 

ports sont très prisés des pirates et constituent la porte 


machine (il en existe d’autres). Vous entendrez parfois le ter 
tés de la liaison entre Pad: 


teur. Ce dernier permet de relier les réseaux pour 
e document Web désiré. Chaque serveur cor- 
s messages entrants et sortants en uti- 
arle de ports (numérotés de 0 à 
nt rattachés à des numéros 
(courriels), le 80, au 
(forums), etc. Les 
d’entrée de votre 
me de socket. Il 
resse IP et un 


sagit de l’une des deux extrémi 
(un à chaque 


port, Deux sockets sont nécessaires pour caractériser la liaison 
extrémité de la liaison). La communication via des réseaux du même [PE 
effectue par des « ponts », qui garantissent la transparence de foncio 
ue Le gateway (passerelle) assure la transparence Entre un réseau IP 
etle réseau téléphonique classique (RTC). On appelle B-routeur le dispo- 


sitif se à R 
IVant à la fois de pont et de routeur. 


ante. Il a fallu 
ées 1990, les 
adresse IP v4 


à mot de 
1Pv6, à un 
dresse > L'adresse 


Inte 
In! . $ 
Passe et a rapidement été victime de son expansion fale 
d de IP version 4 à IP version 6. Au début des ann 
se : e 
5 de classe B disponibles devinrent insuffisantes. Un 


Corres ] 
28 LIN à un mot de 32 bits, et une à js 
s. E nA Ke i . 
V6 c La création d’adresses a donc été multipliée par 4 “e 16 bits 
Orrespo j a 
nd au d mot de 128 
ecoupage du = pont 
5 


chac 
un é s 
Étant exprimé en hexadécimal. Par ailleurs, 


a êté & 

s Re : achem 

ta D et améliore nettement le traitement €! "i are 
es, ; ; sguipe me? 

ume A configuration automatique des égP 


re 
atout majeur. 
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Le format des datagrammes, ou paque 


Re Le. 
odifié et simplifié. Ces changements 
des routeurs, 


ts i 
IP vő, a lui aussi été prof 
On 


Eu > qui contrib 

intéressent é “P 

R : nt également les hackers i DR 
parties. Dans IPv6 : Te arfor 


dément 
Mances 
ent cer- 


sage ICMP). 


* La taille d 
es en-têtes ri 
este fixe. Le routeur peut ainsi détermi 
iner exacte- 


e termi 
mine la zone des données utiles 


a 
fin de mieux correspondre à 


* La foncti 
ction de fragmentation a dis 


MTU) la rend inuti 


paru d 
à es routeurs. Le PMTU (Path 


On a cependant été prévue. 


USENET 


Internet, G 


> e mest 
té de A Pas uni 
participe. quement 
, = 5 surfi 
ie Ta per à des milliers q NS 


ujets (n 

a ombr : 

Hea Alors Que sur 3 en croi 

el on peut pe 
Upes d'intérêts k in 


c’est aussi la possibili- 


e for i i i i 
s ums et discussions sur plusieurs mil- 


n pri une réaction en chaîne ? 
Ta w a 
y 1e incipe, enrichir le débat ou la rép” 

Ti éciali j i 
i e les spécialistes d’un sujet « pointu” 


ons de 
Brande valeur, ce qui est loin d’être Ê 
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la censure n’existe pas ; du moins, en 
welle soit vraiment applicable, il faudrait contraindre l’utili- 
ser que par un seul fournisseur d’accès pour tout le pays, 
e ou en Birmanie, où une autorisation est nécessaire pour 
m ou un télécopieur. Les news (articles, post) sur Usenet 
es serveurs de news qui utilisent entre eux le même pro- 
NNTP), ce qui permet à un message de se retrouver en 
illiers d'ordinateurs. La masse d'informations qu’on 
sidérable. Il y a plus de 100 000 articles quotidiens, 
00 groupes de discussion. Mais il faut savoir que 
pas le serveur de news qui vous intéresse. 
ou consulter un autre Serveur d 


5 = 
gur NetNews (autre nom d’Usenet), 
ur 


horie. Pour q 
geur à ne pas 
comme en Chin 
détenir un mode 
nt relayées par d 
wcole (par exemple, 
temps réel sur des m 
put y découvrir est con 
10000 sites hébergeant 20 0 
wre serveur n’abrite peut-être 

Vous devrez en faire la demande 


e news. 


Dans les news groups, on rencontre plusieurs catégories : 
“sci. (discussions scientifiques de niveau élevé). 

“new. (dédié aux utilisateurs Usenet). 

' misc. (groupes n’appartenant à aucune à 
' talk, (débats sur l’actualité). 

‘alt (alternative parle de tout, abrite des g 
gi dont la création a été refusée). 

' biz (business). 

* tec, (hobbies et loisirs). 


utre catégorie). 


: 4e éphémères 
roupes peu visités; éph 


peut utiliser SO 


Our dé a 
co intitulé 
À Uvrir l'intitulé d’un news group, On è 
d’accès; © 


tonne 
i i i . 
Ta ani la liste proposée par le fournisseur 
a A x 
viend: erche sur certains mots-clés. Avec He 
r 
€z capable de dénicher le groupe que Y 


Vous 5 
ie ; édui 
Z pas toujours à son nom pour en es 


ous rec 
le topic (sujet): 


Técis i 
m , jent à pou 
i que s’abonner à un news group revi el vous êti 


Sage 

| “a | up augu 

Vous obt AW’il contient, Pour chaque news 8° n a 

va ur V 

ents S 

5 uchards savent qU% s 
o 


Consul 


Z la liste des articles réc 


Ourni i 
na MSseur d’accès et certains M 
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Tout comme pour le Net, un moteur 

Certains moteurs se voient souvent repro 
les news groups. Il faut soit déjà en connaî 
de tous les groupes. Pour remédier à ce 


des groupes et/ou un moteur de recher 
selon un mot-clé. 


de recherche est 


` nner 
SOIT parcourir Ja liste 


On peut utiliser une liste 
che qui se chargera de la Sélection 


tre l’adresse, 
handicap, 


Pour une première approche et se familiariser avec les news 


groups, le site 
DejaNews permet de : 


* Disposer d’un moteur de recherche. 


* Rechercher les messages écrits 


dans les news groups ou d’après l'adresse 
e-mail ; 


* Lire les messages 
JE 


postés dans les news groups. 
nvoyer des messages aux news groups. 


onsulter l’ensemble des messages sur Usenet. 


Le message destiné au 


en prendre connaissan 
Comprend : 


news group se compose de divers champs. ue 
ce peut déjà fournir quelques informations. 


Un en-tête comportan 


t10åà30 li 
quement 


: . ma- 
gnes de texte souvent inscrites auto. 
Pour en perme 


ttre l’acheminement. ie 
: A ifférente 
reply to si Padresse de référence est différen 


` Date : en GMT 
* From : Ja 


© Posting 


(Greenwich Mean Time). 
Provenance. 


ires no fréquence de postage (hebdomadaire, ne 
: nombre de : aA 

3 jours à j De Jours pendant lesquels le message est dispon 

* News groups : 

. Essage-id zid 


emble de grou 
* Path : itin 


pes destinataires de Particle. 


cation (expéditeur, type de machine, etc.). 
€ Suivi par le m 


z ens 
entifi 
Érair 


essage, 
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odage utilisé. 


: enc 2 université, etc. 
„Coment YPE de la société, de Puniversité, 


en: nom ; 
tion : I à s étranger. 
r Organisa" n : destinataire dans un pay 
Dre tio. . 
,pistribu 


e. 
: osant le messag 
CHERE 3 itation pour le lecteur 
„Lines : nombre d OS par le système d’exploitation p 
iler : programme 
,x-mailer : P 


de news. 
‘disclaimer : 


ersonnel. te 
B red : date de la mise à Jour 


à > 
x-no0-archive : signifie que Pon ne souha 
Si cela n’est pas respecte, on ne dispose d’a 


indique que le correspondant exprime en son nom 
S exp 


ite pas voir ce message archive. 
ucun recours légal. 
ont : news groups, es 
rps du message, au g 
s. Si le message dépasse 
en plusieurs partes- 


En réalité, les seules mentions Re. 2 z 
D, date et subject. Après Pen-tête vient r i 
quant à lui contenir plusieurs centaines de, 
taille maximum admise, il convient de le divise 


on pratique le quoi: 
jat 5 n 
3. En cas de réponses #? 
quil ne s'agit plus du 1e 


Ar suivi 
acilite le sw 
ue, cela f qui 


Lors d'une réponse et pour faciliter la aoo 
Chaque phrase est précédée du signe > QE ie 
“scade, chaque article est « quoté » pour signa ratiq a 
d la personne précédente. Avec un peu de dune par la si 
Tune conversation. Puis le corps du message : téléphone, un nom: 
Fut contenir une adresse e-mail, un numéro de 


gnature, 


Avec Jes listes de diffusion accessibles depuis 


? : la liste 
‘ont distribués par e-mail aux abonnés i bo 

a 
ment le trafic sur le réseau et dans ssages 
ainsi assuré de ne manquer aucun des me 


an groupe: 


: co 
p - ste de z e a 
pur consulter les listes de diffusion S * o ajordo™® 
ne allez dans les groupes pirtis rie Padr 
UK serve ; s usités. Pour a $ 
hp urs de listes les plu p/source 


1. 
"Ww.reference.com/pn/help- 
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UNE PEIIIE RÉVOLUIION 


Téléphoner via Internet reste, pour le moment, agaçant, 
changer grâce au Voice over Internet Protocol. A: 
besoin d’être devant le PC pour communiquer 
suffit de le relier à un boîtier, lui-même connecté à la ligne du fournisseur 


d’accès ADSL. Pour appeler votre Correspondant, accédez à votre Tépertoi- 
re téléphonique ou carnet d’adresses, 
cliquez. I > 


Si vous ap 


Mais cela devrait 
vec le système VOIP, plus 
avec son interlocuteur. Il 


sélectionnez votre Correspondant et 
appel arrivera sur le poste téléphonique de votre correspondant. 
pelez d’une borne Sans fil, rien ne viendra trahir l’origine de votre 
appel. Non seulement le numéro appelant ne s’affiche pas (du moins pour 
l'instant), mais il est même possible de procéder à des transferts d'appels. 
Les VRP, les amants, les maîtresses pourront laisser croire à leur corres- 
pondant ce qu’ils veulent sur le lieu où ils sont censés séjourner. 


Cette technologie, 
Prise en défaut. Un 
été aux abonnés ab 
Par là. La compa; 


très largement adoptée outre-Atlantique, a déjà été 
© Compagnie d’assurances utilisant 1 000 lignes vars 
sents pendant près de huit heures. Un pirate était pass 
gnie a perdu plusieurs centaines de milliers de dolin 

kr Res pour sa part été victime d’un vers qui a paralysé NOR 
az ? Environ un million de dollars. Sur le logiciel Skype, une faille per 
mettait de transférer des fichiers vers un autre utilisateur du même logiciel. 
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date prédéterminée, ou s’il ne reçoit pas un ordre quotidien d’inhibitio 
À l'instant choisi par le programmeur, le virus affichera des messages a 
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+ Le vers du virus, la différence résidant dans le mode de diffusion. Le vers 
n’est pas fixe en mémoire, mais se déplace afin de rendre sa localisation 
plus difficile. 

* Le virus compagnon, qui profitait sur MS-DOS du fait qu’un program- 
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“Le dindon, variante du vers sous forme d’un petit programme qui doit 
être lancé par l’utilisateur pour devenir actif ou inactif. 

DE bombe logique, un sous-programme dissimulé dans le programme 
principal, qui peut être activé par des instructions externes, des données 
préétablies Ou préprogrammées pour une date précise, avant d'agir Sur le 
Systeme et d’y provoquer ce pourquoi il a été mis en place. 
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Informations sur virus et antivirus : 


+ www.eliashim.com 
*www.helpvirus.com 
:www.mcafee.com 


*www.sophos.com 


Ÿ www.symantec.com 
*wwwthunderbyte-nl- 
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pas à revenir, et avec elle les informations sur le chemin 
ra dès lors de déterminer l’élément du réseau suscepti 
attaque. Le pirate a le choix entre deux méthodes (en ré 
La plus courante étant de repérer un ordinateur qui reste connecté en per- 
manence au réseau et qui offre un port accessible. Bien entendu, le pirate 
doit supprimer ou contourner l’éventuelle Protection d’un firewall. Si des 
individus parviennent à s'introduire sur les réseaux de la CIA, de la NASA, 
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ent sur la i i 
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pre à un système d à 
onne et proch 
e du 


procède aux instruc. 
ee est exéc 


s uté 
our interprétée € avant 


niveau. L'éditeur sert au pirate à 
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parition de Java et de la technologie Common Gateway Interface 
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e d’exé- 
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un programme en l’isolant du reste de la machine. 
Active X permet l’exécution d’éc t donc offrir un E 
au disque dur (hard drive) et/ou véhiculer ce ayec ua 
applet Active X que le Chaos Computer Club (CCC) a HS 
sur la télévision allemande en 1997, à réaliser un men 
une autre, et ce en déjouant le Personal Jdentification 


Mai z > installer 
ais les pirates ne sont pas les seuls à insta DoD (Department of 


0 z : é 
S autres maliciels. William Cohen, Sect“ 
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FAITES-VOUS DISCREL ! 


pour avoir une petite idée de Pindiscrétion dont est capable Intern 

à l'adresse 6 http://www.anomyser.com/cgi-bin/snoop.pl. Vous A ag 
grez votre nom, la localisation de votre Provider, votre EE N P 
d'ordinateur que vous possédez, le système d’exploitation et le Le a 
ae vous utilisez, le nom des Pages visitées. Sur Usenet, il est DE 
tenir la liste de tous les articles postés, ce qui livrera déjà r i r Si 
seignements. Il est par ailleurs possible de connaître re es 


Ma } S groups 
que vous fréquentez et, ainsi, vos sujets de prédilection i 


5 -wska.fr, q? 
Ywwlavasoft de/aaw 


oo 


un déte 
cteur de « pub » : www.spychecker.comM; 
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Le webbug est l'équivalent, mais plus récent, d’un cookie, I] trace votre par- 
cours. Le spammeur souhaitant connaître Pimpact de sa campagne peut 
utiliser un « bogue blanc ». Il s’agit de pixels invisibles, qui mouchardent 
l'adresse IP, les pages visitées, les date et heure de visite, le navigateur uti- 
lisé. À la différence des coockies, leur présence demeure ignorée. Pour les 
révéler, il faut employer un programme (Bugnosis) qui émet un bip sono- 
re et qui surligne leur emplacement. 


Il a été envoyé, par jour et dans le monde en 2005, plus de 7 milliards de 
spams, ou pourriels. Certains experts avancent le chiffre de 17 milliards, 
un chiffre qui pourrait bien doubler pour la seule année 2006 (source Iron: 
Port). La taille des pourriels a également progressé, passant de 9 Kb à 
13 Kb. L'origine des spams est à 54 % américaine, et le nombre moa de 
sams reçus quotidiennement par un internaute européen s'élève È 13. 
Depuis fin octobre 2003, l’Union européenne a pris la décision ct E atta- 
quer aux spams. La prospection commerciale par e-mail n’est ari z 


à és. Com 
Europe) qu’avec le consentement préalable des abonnés t douter de 
. y ul 
majeure partie provient d’un pays non-membre Fee 


l'efficacité d’une telle directive. 
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Prenez Phabitude de ne jamais répondre, même s! à votre existence. Si 

VOUS retirer d’une liste. Vous ne feriez que confirme fournisseur d'accès 

Vous êtes harcelé, VOUS pouvez VOUS tourner vers O R de laisser des 

` S > 

à Internet (FAI), mais la plupart des spammeuť: e e-mail, ou bien alors 
ee 

traces, Ils ne mentionnent que rarement une adres: des FAI marrons » 

o AA Eai en 
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a $ ; tinée à € 

AUi ajoutent votre adresse à une liste des filtre antipas 


Vo ; a erun és, mai 
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nu compare l’émetteur 4 as d 
. t Suffire. Commencez par ne paS a 
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e 
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« mail to » en équivalent du code ASCII, soit &# suivi du code 
logiciel des spammeurs est pour l’instant incapable de récupér 
d’adresse. 


ASCII. Le 
eT Ce genre 


Certains services étatiques et autres indiscrets se livrent, 
tracking (pistage), qui consiste à suivre quiconque à la trace. Des pirates 
amateurs et des délinquants ont été arrêtés, car ils ne savaient Pas que leur 
boîte aux lettres pouvait être tracée à travers toute la planète. Le véritable 
pirate adopte des mesures préventives susceptibles de compliquer quelque 
peu le tracking. Comme le pirate est quelqu'un de prudent (du moins on 
peut le supposer), il cherchera à renforcer son anonymat et à brouiller les 


pistes en utilisant différents noms et en ouvrant autant de mails, 
ensuite transiter par un remailer ou, 
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« mail to » en équivalent du code ASCII, soit &# suivi du cod 
logiciel des spammeurs est pour l’instant incapable de one ASCII. Le 


d'adresse. 


er ce genre 


Certans semas étatiques et autres indiscrets se livrent, sur le Web 
tracking (pistage), qui consiste à suivre quiconque à la trace. Des pi a 
amateurs et des délinquants ont été arrêtés, car ils ne savaient E 
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boîte aux lettres pouvait être tracée à travers toute la planète L r i 
e i í . Le véri 
pirate adopte des mesures préventives susceptibl i Pe 
i i eptibles de compliquer quelque 
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ansiter par un remailer ou, mieux encore, par plusieurs remailers 
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z a Ce souci de préserver son anonymat n’est pas seulement lié à la 
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y! quance. Il peut également avoir d’autres raisons, parmi le 
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ne pas voir sa boîte submergée de messages ; 
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n quenté (collègues, employeur, concur- 
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j la surveillance du trafic d'Internet ; 
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NIL (trace) ; 
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e Cloak (proxy anonyme). 
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mais JavaScript peu 
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www.disappearing.comM et/ou crypter» 
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« mail to » en équivalent du code ASCII, soit &# suivi du code 
logiciel des spammeurs est pour l'instant incapable de récupér 
d’adresse. 


ASCII. Le 
eT ce genre 


Certains services étatiques et autres indiscrets se livrent, sur le Web, au 
tracking (pistage), qui consiste à suivre quiconque à la trace. Des pirates 
amateurs et des délinquants ont été arrêtés, car ils ne savaient Pas que leur 
boîte aux lettres pouvait être tracée à travers toute la planète. Le véritable 
pirate adopte des mesures préventives susceptibles de compliquer quelque 
peu le tracking. Comme le pirate est quelqu’un de prudent (du moins on 
peut le supposer), il cherchera à renforcer son anonymat et à brouiller les 
pistes en utilisant différents noms et en ouvrant autant de mails, qu’il fera 
ensuite transiter par un remailer ou, mieux encore, par plusieurs remailers 
anonymes. Ce souci de préserver son anonymat n’est pas seulement lié à la 
cyberdélinquance. I] peut également avoir d’autres raisons, parmi les- 
quelles : 

* ne pas voir sa boîte submergée de messages ; 


* exprimer un avis sans se dévoiler pour ne pas être la cible d’une attaque ; 


* ne pas attirer l'attention du site fréquenté (collègues, employeur, concur- 
rents) ; 


* déjouer Ja Surveillance du trafic d’Internet ; 
* ne pas recevoir de 


publicité (lecture de Padresse dans la signature des 
cookies). 


T ne d’une carte Timtel (en voie de disparition), Eve 

un ordinateur Pour consulter les sites Minitel, ne sont pas à l'abri 

étions. Il est Possible, d’un Simple clic, de prendre connaissan- 

un. Pages en mémoire. Si l'utilisateur a consulté sa position 
le curieux pourra en prendre connaissance à son tour. 


ce des der 
bancaire, 


Si vous souha; 
uhaitez broui x 
et cliqu Ouiller Quelque peu les pistes, consultez www.cdt: 


EZ Sur « = 5 
ter le site de =. Privacy demonstration ». Vous pouvez également consul 
a CNIL (Commission nationale de l'informatique et des 


libertés) - oj; 
5) : cliquez 
Sur « trace > Puis, pour vous assurer du résultat : 


T …. 


) 


TAG ENT ORMATIQUE 
DE PIR ja “a 


CNIL (trace) ; , | 
ifgrin.com/binfo.shtml ; 
|; me). 

esses IP et DNS sont 


’on tient 
penser que l’on tie: 


z le site de la 

jte WWW.E 
= j le site The Cloak (proxy anony! 
saut S 


art que S 
ensuite sur les sites pour ver fier que le adr! 

el eZ 

Reto 
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3j se. 
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» 3 FL : 
Mae limitée (de qrake™ m écouper SES fichiers pour 
a: ; ie e 
emails à durée de v ne o pe 
i ing.co à a 
www.disappear ne E 
ensuite les stocker sur SE E — rats al 
ork 1 
i h/~fleep/w 
www.ife.ee.ethz.c 


q. allez su 
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m SR ordinata est tout à la fois. Un mo 
EA a 2 outil bureautique, de codage, de corrė 
Poor Se sur le Web tout ce qu’il faut p 
D te : ee a memg réussi à command: 
ae e - peste. Du simple hacker à Pespion dit" industriel» 
ne Ci. > CY erespion), en passant par Jes trafiquants» les ESS 
TER de bombe logique), les €Y Je blanchiment 

ppétits ne manquent pas. 


our inciter aux 
er et à 5€ faire 


berterroristes et 


Le é que: 
pas: i 
sage au monde virtuel a facilité q l 


en quête trilogie r 
ti yi i 
de malversations. La il gi 


té, c nnu! 
5 conn: n 
aissance et moyens, est bien CO! 


e limite plus à 
n locale. On peut 


nt du globe. 


din 

a 

p es cette trilogie ne S$ 

a ou à une organisatio 
s en n'importe quel poi 


Po 
ur a 
E les enquêteurs, ce NoU 
ticuliers. Une infraction 
ibertés> 


dan 
ee ce, destruction de donn 
z i 
Po nse nationale, etc.) et concer 
u: eie . . i 
r les policiers, il devient 


(il peut n’être que le maillon d’un vaste réseau, 


dont l’instigateur se trou- 
ve aux antipodes), mais celui-ci une fois repéré, 


il s'avère en revanche plus 
aisé de fouiller son ordinateur que son appartement. Pénétrer da 


appartement nécessite d’être sur place, tandis que la « 
dur peut s'effectuer à distance. 


ns son 
fouille » du disque 


Dans les cyberdélits, 
ne, D’ailleurs, 
respions, 


il n’y a pas de marchandises interceptables à la doua- 
le passeport est inutile pour les cyberdélinquants ou cybe- 
en mesure de dérober plus d'informations qu’ils ne sauraient en 
lire et, encore moins, exploiter. Internet permet d’« inonder 
entière avec une rumeur déstabilisatrice, et les exemples ne ma 
Ajoutons que les victimes ont souvent du mal à déterminer 1 
informations dérobées (copie de données), 
ce (utilisation personnelle Ou revente à un 
complicités ou négligences intérieures, 
crets, voire malveillants, 
Pordinateur. 


» la planète 
nquent pas. 
a nature des 
à évaluer l’étendue du préjudi- 
concurrent) et à identifier les 
employés curieux, collègues indis- 
agents de nettoyage ou de sécurité qui utilisent 


Tout système informatique est vulnérable en plusieurs points : administra- 
teur, créateur de logiciel, protocole, 


Sateurs, hôtes, Le bon fonctionnem 
centralisation. La sécurité concerne 
thentification, Pintégrité des donné 
des Protocoles. Autant de maillons 
Propriétaires de sites ou des utilisate 


responsable sécurité, opérateurs, utili- 
ent d’Internet n’est pas soumis à une 
tout aussi bien la confidentialité, l’au- 
es, les contrôles d’accès, la protection 
faibles, dont certains sont le fait des 
urs. 
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Lors d’u Le 
ne utilisati Ru. P 
compagne a Multi-utilisateurs, chaque nom d'utilisateur s’aC 
lesquelles ini ns C'est lui Qui permet l'accès aux données poU! 
informations Fra: set habilité. Toute personne connaissant ces deux 
et f 
Password) peut se faire passer pour Putilisateur habi 
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s et accéder ainsi à toutes les ressources autorisées à ce dernier. Le risque 
jtéeta 


rand, EE 
e r son identité pour participer à des conversations en ligne (chats), 
usurpe } ; s z 
r à des services payants on line. Pire, encore, il peut modifier le m 
accé sr à; x a 
de passe et interdire tout accès à l'utilisateur dûment habilité ! 
e 


; A à F 
car il peut non seulement se substituer à utilisateur, mais aussi 


La gestion multi-utilisateurs est loin d’être la panacée. Rien z a e 
pour un pirate, que de vérifier si cette ganon est Es mo H 
vail. Si aucun mot de passe n’est réclamé, cela signi "e à 
inactive. Mieux, avec certains logiciels (toujours le mn sn 
est en mesure d’ouvrir le panneau de configuration et de 


tion multi-utilisateurs. 


plications. Notamment en & T 
dures d'ouverture de session 3 
cteur de services, il arrive r 
ot de passe. Le compte pe 
à la première session, et 5 
ution de saisir un passwora- 


Les mots de passe ont bien d’autres api 
concerne le réseau Internet et les proce 
ligne. Lors d’un accès à un nouveau produ 
celui-ci n’attribue pas immédiatement um 
est alors sans protection. Il ne sera protégé qu a 
lement lorsque l'utilisateur pose a A est en mesure de sè ue 
Durant cette période de latence, Bu. Fe de l'obtention En 
tuer à lui ! Autre cas de figure envisa. po : en 

accès. L’ordinateur du prestataire pes A 
de passe en rapport avec : le nom; l M des hackers, Pen 
Ent i T nouveaux comptes 
sent à parcourir le Web à la recherc a E 
Pour, ensuite, les exploiter ài leur Pie Ae 
toute son importance. Enregistrer x aol 
navigateur équivaut à ne pas En avo 


le m 
za à Internet) 
: accès 4 In : Je mi al ele 
Chez un FAI (fournisseur d’ac hez un autr si le m< n'empêche d 
gistré en clair dans un fichier, €t i to 
té, son emplacement sera conna 
Copier pour, ensuite, le tran 
i : ci ni 
sible, avec le logiciel fourni 
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L'inscription chez un provider donne souvent droit à 
daires. Chaque membre de la famille peut ainsi avoir so 
une personne quelconque d’atteindre l'ordinateur 
accès, qui sera également protégé par le mot de 
rien, alors, ne s’opposera à ce que l’intrus uti 
n'importe quel ordinateur. 


des accès secon- 
n accès. Il suffit à 
pour se procurer un 
passe qu’elle saisira. Plus 
lise votre compte depuis 


Voici quelques indices laissant suspecter une com 


promission du mot de 
passe : 


* réception de courriels hors de votre champ d’intérêt, 


ou bien provenant 
d’émetteurs inconnus 3 


° message vous avertissant que vous êtes déjà en ligne ; 
* Provider qui se plaint d'ouvertures de sessions multiples ; 
* découverte de Messages provenant de votre machine 5 


* le provider a remarqué que de nombreu 


ses tentatives d’accès sous votre 
nom ont échoué ; 


s Connecter (intrus a changé le mot de 


Le Par exemple, Network File S 
ne nu E : Hn Poste multitâche qui permettra une 
fichiers. Une configurati oo a 
ver d’autre: 

n ae me m (Time Talk Finger), Rlogin (similai- 
dès la mise sous tensi Eo ae Apia 
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PROBLÈMES DE SÉCURITÉ 
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our prendre connaissance (s Hs es m 
1 aurait également réussi à intercepter 

américains en Corée du Nord pendant la 


En juillet 1994, un a 
réseaux du Pentagone € 
durée largement suffisante jo) ï 
sensibles. Une rumeur dit qu'i 
communications entre les agents 
crise nucléaire. 


ê is 
à consulter les en-têtes, ma 


; ini n pensera an j- 
Pour une protection minimum, On p! dresse d’émission et de desti 


; 

i i sur l’a 
ces derniers renseignent uniquement e Aen Tae LS 
nation des seuls systèmes terminaux qui, €n 


sseaux ou liai- 
coles (résea 
données pourraient provenir des couches de o a du système. Pour 
sons) ou bien des informations issues de la N ne journal g 
: ter rt 
h ba à ient de cons ; mais il s'agi 
une meilleure sécurité, 1l conv tes 
bord de l'ordinateur avec le registre des ns Je protocole TCP/AP 
7 i voir onçu 
: -di rs, il faut sa S est pas © 
; dieux. Par ailleurs, é. In c 
o SMTP, HTTP) n'est pas Ym es par le rés 
elnet. 5 3 $ ions vé 
pour le confidentialité des informato: 
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: ébut de 
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installer un renifleur de données afin de surveiller les 
ue an réseau. Un intrus qui se connecte au e eoo 
men à 4 
re pu de br à ie ms 
a ami UD Y_PRELOAD, qui prend 1 ords. 
outines de la librairie. mo 


z ; 
vec une adresse IP tru uee, intrus peut accéder au site qui ide 1e les 
1 2 : 2 ifi 
À ar q E nti: 
Eores SEE par [eur adresse IP. Une fois parvenu à la racine d’u = 
ka ù à 24 a À 
p. n sys 


est alors en mesure i 
e : 
a S n les interceptant après leur phase d’identificati 
rner le système d'identification entification, de 


Rappelons que pou: á à : Ê 

222 cons den con 0 Sin 

trafic grâce aux diodes cn _ em externe permet une surveillance du 

PCMCIA (Personal Ds Dee me 

tant que l’ordinateur est allumé, 1 RS ne En, 

l'intérêt, pour le surfeur. à le modem reste accessible à un pirate. D’où 
Ur, à protéger correctement son modem 


La carte RNI 
S (Rése Ei 
au numeri SrA > 
avec le à ; que à intégration de i i 
systeme Windows ia li services) co 
Programming Interface). Ti interface CAPI (Common Application 
à même d’accéder dire T us programmes utilisant cette interface sont 
dès lors être reliée à Ctement à la carte RNIS, et la carte Numeris peut 
: un : 
Pirates n’en demand autre ordinateur sans que l’on s’en aperçoive. Les 
rE en 
rition), la connexion ; PS er Avec cette technologie (en voie de dispa- 
connexion RTC (Rés est immédiate, ce qui n’est pas le cas avec une 
5 eau télé : 
A moins une fois avant Hein commuté), où le téléphone sonne 
rectement d Prise de ligne. RNIS i é 
> + erm nsférer 
our es données sans passer P et aussi de tra 
ee Plus connue en Fr par Internet (fonction Eurofile 
solè : anc ; RÉ 
2Soléte). Si cela s’ave ance sous l'appellation « télédisquette ? €! 
ton incorr STe pratique, les ris E 
dou ecte transforme l'ordi ques sont accrus. Une configu 
S télé rdin: 6 
écharger les données ateur en serveur ! Les intrus peuvent 
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si un ordinateur particulier servant 
tout individu pourra s’intro- 
accès au réseau global pour, 
e la confi- 
e de tout 


ternet ou Intranet, 
directement au réseau, 


l en profitant de E 
s mots de passe ou les paramètres d 


he le pirate de prendre le contrôl 


Dans un réseau In 
de passerelle est relié 
duire dans le réseau loca 
ensuite, obtenir les fichiers de 
guration. Dès lors, rien n’empêc 
le système. 


prises ou particuliers disposent : 


de « portier » (gatekee- 
avec le réseau interne 


Pour accroître la sécurité, certaines entre] 


qui sert de 4 coupe-feu », ou 


u externe, il fait la liaison 
trées et les sorties TCP/IP packets, ainsi que 


(dans les deux sens). Son efficacité dépend 
uler le trafic autorisé et à bloquer le trafic 
nt plus efficace qu’il disposera d’informa- 


* D'un personal firewall, 
per). Connecté au résea 
sécurisé. Il contrôle les en 
toutes les tentatives d’accès 
de son aptitude à laisser s’éco 
interdit. Le firewall sera d’auta 
tions sur les données contrôlées. 

* D’une sandbox (bac à sable), zone sécuri 


est isolé du système. 


sée dans laquelle le programme 
ment entre 


non pas directe 
ce der- 


* D'un proxy, qui permet d’établir la connexion 
le client et le serveur, mais entre le FIP client et 
nier se connectant avec le serveur FTP. Le but 
te à masquer le véritable initiateur de la 
sessions distinctes, tout en autorisant OÙ en 
Vices eoa serveurs. Te prao CO habitue 
le réseau interne. 


* D'un routeur, qui sert à relier plusieurs ordin 


ordinateurs invisibles de Pextérieur- f 
éri absence 
* D’un scanning, qui se charge de vérifier l'a -a De NT, 
; exio! Dr 
* D’un gateway qui; contrairement 4 une or de contrôler à ss 
é ix ay et 
reste le seul point d'entrée Unix. Le ne je fait 
e conne > 


moment l'identité de la personn 


prendre le contrôle- 
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Revenons au firewall, dont le rôle consiste à s’opposer à toute intrusion sur 
le réseau local en filtrant les informations entrantes et Sortantes. Il « isole » 
le réseau local du réseau global et filtre les paquets selon leur Provenance, 
leur port, leur contenu, l'adresse IP d’origine et de destination. Tout ce qui 
n'est pas interdit est autorisé. Un système hôte fait office de Passerelle entre 
les deux réseaux (externe et interne), et dans le système fortifié, il inhibe 
Padressage TCP/IP. Dans ce cas, tout ce qui n’est pas autorisé est interdit. 
Si l’intrus parvient à obtenir une identification, toutes les attaques seront 
alors possibles. À noter que le fichier host permet souvent de se connecter 
sans mot de passe et, de là, de pénétrer le système qui sera attaqué ou 
contournera la passerelle (sous Unix, il faut modifier « ipforwarding » pour 
inhiber le routage TCP/IP). 


Dans un firewall combinant une passerelle fortifiée et un filtre de routage 
(le routeur étant un commutateur de paquets), seul le système fortifié est 
accessible depuis Internet. Le Sous-réseau demeure accessible depuis les 
réseaux Internet et privé, mais aucun trafic ne transite par eux. Les proxies 
Sont des passerelles d'application qui opèrent en mode utilisation et non 
Sur un protocole. Ils redirigent les informations vers le système fortifié. Le 
responsable réseau doit paramétrer le firewall pour refuser certains 
E s'opposer à la transmission de données, empêcher l’utilisation de 
certains protocoles, refuser des données selon certains mots-clés convenus. 
Pour se protéger contre l'emploi d’une adresse truquée, il convient 
2 Qu oppose à tou page don 
ne r i appartiendrait au réseau aae: Quand il s a 
men AA r d’expédition différente d’une adresse du ré 
tse pour le filtre des sorties. 


ne logiciels, l'administrateur a la possibilité de définir des e 

ni ption « forbidden words ») et de programmer le firewall avec p 

a aoe de certains utilisateurs. Si quelqu’un d’autre tente de Es 
Exterieur, l’intrus est immédiatement bloqué. 
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La technique de PIP spoofing, comme nous Pavons déjà expliqué, vise afal- 
sifier l'adresse de l’expéditeur d’un paquet. Si le CHU IP co 
les informations garantissant l’acheminement do données entre hepsi 
teur et le destinataire, il ne fait pas référence à un qusieonaug GE 
antérieur. Le pirate va alors attribuer à ses propres pass Il AGE d’un 
poste de travail situé dans le réseau protégé par le LE Ge dernier sera 
berné et les transmettra. Bien qu’il ne soit pas facile de prévoir les passages 
qu’emprunteront les paquets, le pirate peut obtenir des M AN 
leur transport (Ping, Bing et traceroute). Supposons que TRE 

échange avec B des informations et qu’un tiers observe la me n 
Fort des données en sa possession, le tiers en question peut T o 
paquets prétendant provenir de A ou de B. Il suffit ensuite T 7 
envoie ses paquets avant À ou B pour que ceux provenanc ee 

teur autorisé soient immédiatement refusés. Le pirate pegi alors p 
place de A ou de B. Pour en savoir davantage, consultez : 


http://morehouse.org/hin/hackfaq.htm 
enG uets 

y à différencier les paq 
On saisit ainsi toute l'importance, pour le firewall, M consis- 
intérieurs des paquets extérieurs. Pour le a st QUE 
tera à indiquer le chemin exact que les PA “és lors en mesure de 
i i t ser 3 
lisera pour cela Source Route Option: . indre l'ordinateur cible. 
contourner un firewall mal configuré et d’attein 
mais avoir un 


2 itées, 

k ées convo. : , 

Si le hacker peut non pas atteindre les ne a pracédutE suivante : 
accès à l'ordinateur, il tentera un sabotage P 


* Demander louverture en boucle (lus a 
submerger l’ordinateur et interdire ainsi 
teurs ; 

* Utiliser les commandes du protoc 
(CMP), pour expédier des requêtes 


ines ZONE 
* Envoyer des données dans ee de mettre le SE 
Une simple commande est capi aoi 


l'accès du site 


Intern me 
roro oa p successives à 
TT an: 

ș du réseau OÙ & 
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Ces cyberattaques redoutables laisseront des traces qui permettront de 
remonter jusqu’à lintrus, mais les dommages se révéleront parfois catas- 
trophiques. Le pirate peut aussi « bombarder » la cible de plusieurs milliers 
d'e-mails capables de surcharger le serveur. Il y a fort à Parier que l’admi- 
Das procédera rapidement au désabonnement de la victime, voire 
réclamera des dommages-intérêts pour cette cyberattaque. 
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Java sf un langage de programmation, et une applet Java peut s’exécuter 

Sur n'importe quelle plate-forme. Les applets incluses dans les pages Web 

permettent interactivité et l’accès au multimédia, chose impossible avec 

le langage HTML. En revanche, une applet Java ne peut : 

s Tancer un autre programme sur l’ordinateur. 

. As le liaison qu’avec l'ordinateur à partir duquel elle a été chargée. 

* Qu acceder aux dossiers spécifiés sur le système de fichier local. Et si elle 
peut accéder au système du fichier local ou échanger des données sur le 


réseau, ell i : 
; elle est incapable d’accomplir les deux opérations en même 
temps. 


av. Je ro 
3 o de portée des virus, ne l’est plus. Le premier virus 
ne, il existe Ja Oo pan prominit er ea verifi Honei 
consisterait à ne E e E es applets Java. La meilleure des protections 
Mais cela empêcherait E arger et, plus encore, à ne pas les exécuter. 

€ consulter certains sites Web. Une solution ? 


Filtrer Jes 
applets et Les fair F 
: e tourne 1dbox 
(http: //fwww.finjam.co ). T, avant, dans une sar 


La techn i 
ologie Acti 3 r 
Microsoft, me X (fichier binaire exécutable), développée Paf 
e une : : 7 
fi alternative à Java. Elle permet d'exécuter 


Certaines foncti 
ctio; 7 z 
internet, com/actis disponibles sous Windows (http://browserwatch: 
xhtml), mais il devient alors très difficile de gérer les 
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ès au microprocesseur, aux fichiers et aux ressources. La sécurité repo- 
cÈ 


a (authenticode), un procédé qui a déjà, hélas, été pris 


se sur la certification 


en défaut. 


La technologie Active X n’est pas anodine. Elle peut entraîner de sérieux 


; i 3 ; f > 
dégâts : formatage du disque dur, inoculation d’un virus, installation d’un 


cheval de Troie, lecture de données confidentielles et leur cenomar à 
un tiers non autorisé. Son exécution est donc vivement déconseillé, 
Certains navigateurs exécutent les Active X seulement après le os 
ment d’un plug-in. Les applications auxiliaires des plugin comportent s 
risques supplémentaires, car elles ne peuvent être contrôlées par Je naviga: 


; t 
Le à i s plug-in ne peuven 
teur et ont accès à tout l'ordinateur. En revanche, les plug 


être chargés sans votre accord préalable. 
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JavaScript, à ne pas confondre avec Java, est u 

à concevoir des pages Web dynamiques cE F a Je naviga 
JavaScript s’exécurent via un interprétateur suis difient p 
gage est l’allié des fameux cookies que les hackers A 
des informations en provenance du système ians r accessible au 
ensuite transférées dans un fichier cookies, facilemen 


our extraire 
ui seront 
hacker- 


: ac 
Visual Basic Script (VBS) n’a pas ditecen SEM 
fichiers et ne peut établir de connexions R ème loca 
écrire des fichier ł 
en partie dans 
de Putilisateur: 


mesure d'ouvrir, lire, 
risque majeur de VBS réside 
Contrôles Active X à l'insu 
Explorer (autorisation préalable): 
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| 


en 1994, le commerce En 
faisant beaucoup de 
s ne se recensent 
qui n'avaient 
seau, ont VU 
nt tout. Les 
et les 


epui créati i 
D = s la création du site de Pizza Hut 
gne, ou e- 
> e-commerce, n’a cessé de croître, 


victimes 
che 
z ces nouveaux acheteurs. Mais les victime 


pas uniq 
uemen A 
t chez les internautes. Certaines personnes, 
e carte de crédit sur Je ré 


e dont elles ignoraie 
our être inquiéta 
t d’autres soucis 
vérirablemen 


jamai i 
ue leur numéro d 
nn ébité pour un achat en lign 
ne nt suffisamment nombreux P 
7. semblent avoir pour le momen 
place des systèmes de sécurité garantis 


nts, 
que de 
sant ( t» les 


pai ; 
ements électroniques. 
nnecticut qui introdui- 
omatique de billets 5€ 


mmercial du Co 
: « Aucune 


En 199 
3, le i O. 
3 l S clients d’un centre C 
stributeur aut 


sai 

re ere d 

nn. après avoir saisi le 

mette ES possible, veuillez nou i 

fees ucun client ne se doutait 

avaient mpar des codes secrets des cartes de 
plus qu’à fabriquer une fausse carte enyP 


nées. C? pare 
C’est le principe de la « doublette ”- 


s excuser ”» e 
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DÉIOURNEMENI DU NUMÉRO DE CB 


Cette petite histoire allait donner une idée à des escrocs fran 
rèrent un véritable DAB, sur lequel ils plaquèrent un faux clavier et dont 
ils obturèrent la fente servant à l’introduction de la carte. Un dispositif 
dissimulé (collet marseillais) retenait la carte de crédit à l’intérieur du 
DAB ainsi modifié. Ils m'avaient plus, ensuite, qu’à venir récupérer la 
carte pour l’utiliser. 


çais, qui repé- 


Le FBI arrêta en 1997, à laéroport de San Francisco, Carlos Salgado. Ce 
dernier transportait un cd crypté sur lequel étaient enregistrés 80 000 numé- 
ros de cartes de crédit et qu’il s’apprêtait à vendre pour 250000 dollars. Pour 
obtenir les informations, il avait consulté les ordinateurs des commerçants et 
des providers, avant de compiler les données ainsi recueillies. 


En 2004, Le Parisien révéla dans un article qu’un magistrat français partici- 
pant à une conférence des procure 


çonné d’avoir utilisé la carte bancai 
note d’un « lieu de plaisir ». À défa 
à obtenir des numéros de cartes b 
un grand « classique » : Paccès à 
texte de vérifier la ma 
prouesses, celui-ci doit 
Dès lors, rien de plus s 
commandé, Parfois, 
pour un policier et 


urs européens en Allemagne était soup- 
re d’un collègue allemand pour régler la 
ut de subtiliser une carte, les ruses visant 
ancaires ne manquent pas. Mentionnons 
un site gratuit proposant du hard. Sous pré- 
jorité du visiteur avant le visionnage des fameuses 
fournir son numéro de carte en cours de validité ! 
imple que de débiter un compte pour un achat jamais 
Pescroc téléphone à une personne en se faisant passer 
dit que la carte bancaire de son interlocuteur a été 

e correspondant n’est pas au courant de la perte ou du 
vol de sa Carte, il s’étonne. Pour clarifier l'affaire, il lui suffit de communi- 


uer é 3 F R es 
quer son numéro afin de procéder aux vérifications indispensables. 


De Lee 
eux chercheurs de luniversité de Cambridge sont parvenus, avec un 
micros w ; ; A 
bon Cope et un effaceur de memoire (30 dollars), à extraire les informa 
S c i sn 
onfidentielles figurant sur une Smart card, un type de carte utilisée 


1 
Pour des douzai ; E SS AN 
Zaines d applications, des badges aux cartes téléphoniques 
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RO EEE 


ar les cartes de crédit. La communication a eu lieu le 14 ma 2002 
n Í on Security and Privacy de l’Institute of Electrical and 
3 nn i vai u préalable, gratté la couche de vernis 
Electronics Engineers. Ils avaient, au p alab : ct Mae 
protecteur et concentré le rayon UV à faits d’un microscop 
(principe du micropoint adopté par les espions). 


Avec l’accès à distance à votre banque Tr, ve nie - n 
instant connaître la position de votre compte, accéder à vare eo 2 
céder à des opérations. Il suffit, pour bénéficier de ce pe 
niquer votre PIN (Personal Identification Number), ne ee 
code. Or, il est relativement aisé de connaitre ce fameux E i w 
une simple bretelle sur votre ligne fera l'affaire. Pour F: 
tion, notamment bancaire, les experts conseillent de vei r EA 
* intégrité de la transaction, capable d’empêcher to 
illicite. 
* Son opposabilité, afin de prouver que la trans 
effective. 
* Garantir la confidentialité des données. 
* Garantir l’authenticité du donneur d’ordre. 


action est réellement 


is votre ordinateur; il 


et les 
Jets Java et 
les app cept 


Si vous désirez accéder à un compte ana 
vous faudra probablement commencer par Te ensez à employer 5 A loi- 
contrôles Active X. Si vous utilisez Explor 25 7 rs, elle seule p ve 
zonal, puis ajoutez l'URL de la banque. Dès lors, 


ter les contrôles Active X. 


idirectio 
Vous savez maintenant que le Web est b 


>achemi 

à : ure d’ac 4 

dangers qu’il recèle. S’il est en mes eillir à VOIE 

: ‘a le se 

: ratage, ; via le s! 
Principes à la base d’un acte de pi difiant l ra 
comporte lui aussi un risque. En mo nt redirigées ve t Ja co 
o 2 

requêtes adressées au serveur Web ser lez immédiateme" 

doutez de l'intégrité de la liaison, annu 


tion et stoppez tout. 


Q,æ 
\ s J 
em C LB ER FOR N AGE 


Si un cracker parvient à intercepter les informations sans pou 

ee il lui est possible, du moins en théorie, de la. E a 
L'opération se renouvellera autant de fois que la longueur de la a 
le FRERE, Pour se prémunir contre ce risque, il faut garantir l’u ae : 
la transaction. Cela s'effectue actuellement en mention: Fe 
date/heure. SERE le Groape 


Pour u: ivité i i i 
= a activité bancaire on line, le client devrait commencer par 
* Choisir une banque offrant i i 
une certaine antériorité d i 
e i ) ité dans ce service. 
a. seigner sur son implantation (sur une île lointaine etc.) 
e iser ici i a 
LE uniquement le logiciel fourni par l’établissement financier. 
* Veiller à ce qu’ i it été fai i 
sd e Tr copie n’ait été faite à son insu si pour établir la 
action, le client doit insé i 
sérer une disquette ( i i iti 
: en voie de 
un C.D. fourni par la banque. D 
* N’enregistre; 
s 7 5 
pooo premi donnée confidentielle sur le disque dur 
ar: A “or . s 
paramètres de sécurité du navigateur (l’option SSL est le pro- 


tocole le plus usité 
sité) et la foncti 
écuri on alerte, en cas d 
á e ba 
sécurisé en mode non sécurisé. sculement du mode 


Secure Socket Lay EZI 
supplémentaire Aa po une couche logicielle de protocole 
FTP) pour le sécuriser, a déjà à et le protocole d'application (HTTP, 
dizaines de bits ont déjà éré o ce pris en défaut. Des clés de plusieurs 
tocole HTTP sécurisée sa S», S-HTTP est une extension du pro- 
Cadenas : fermé, la ce F p la présence d’une icône figurant un 
Possesseurs d’Explorer pou a a ouvert, elle ne l’est pas. Les 
informations du certifica tront, en cliquant sur le cadenas, consulter les 
t de communication, prendre connaissance de 


lorganis 

me de certificati 

5 cation, de ] a SLR 
té et du procédé de Eoee à date de validité, du protocole de sécurir 


Vous 
Savez sans d 
< oute que 
que la longucur des clés peut se limiter à un certain 


€ cesse d’é r 
n moy A Pour les transactions bancaires, il 
en lé inc 
égal de contourner cette interdiction. AU 


début €ta l'époque où la 1 
O; I É j 
ngucur de clé autorisée s fes | 
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a connexion s’établissait avec une clé de 40 bits, puis le serveur créait 


ve, l 
de 128 bits, qu’il transmettait au client (procédé Server Gated 


une clé 
Cryptography). 


pé le concept Secure Electronic Transaction 
ar carte bancaire. Le logiciel SET 
e tout autre navigateur. La 
e faisait appel à un inter- 
s informations trans- 
rte bancaire et ne 
intermédiaire. Il 


Visa et MasterCard ont dévelop 
(SET) visant à éliminer le paiement p 
devait assurer un contrôle indépendant di 
connexion se serait révélée d’autant plus sûre qu’ell 
médiaire « tampon », chargé de garantir la sécurité de 
mises. Le vendeur n’avait pas accès aux données de la ca 


devait recevoir qu’un simple virement de cet organisme p 
e réutiliser abusivement Je numéro de la CB. 


ature de lachat (cryptage) effectué. Ce 
disant, du désintérêt des clients. 


n’était ainsi plus en mesure d 
Et Pintermédiaire, lui, ignorait la n: 
projet n’a pas abouti en raison, Soi- 


les banques ont mis en place = sys- 
lue (CVV). Un numéro trois 
d'identification est impri- 
a date d’expi- 
décliner ce 
Je numé- 


Ne pouvant compter sur leur clientèle, 
tème dérivé du SET : Card Verification Va 
chiffres accolés aux quatre derniers du numéro 
mé au dos de chaque carte. Outre le numéro de la carte ets 


ration, le client doit, lors de chaque transaction à distanco er 
CVV. Les faussaires informés ne se contentent plus de e faussaires 
ro de la carte, ils recueillent également EON E: a numéro avant 
au cas où vous posséderiez une telle carte, o y oindre : 
de Peffacer de votre carte. Autre tendance 
monnaie électronique. Vous le chargez avoa bii 
vita ensuite à régler achar on line. MOni ae Léna 
débiter de la somme qu'il ne contient pas: Mais 1 


TOv A z ommateur- S 
Provisionne à la guise du cons trait 


mém 


é un faux site In espoir 0 
ans l'esp® mès M 


` igne)» en 
enchères en lign conséau r 
urs. Soyez P BE f rappelez- VO g 


Web propose £ 


Des pirates avaient cré 
à celui d’eBay (site d’ 
coordonnées bancaires des utilisate 
avec les bonnes occasions que le 
contrefaçon de site existe- 


o  CYBbRESPEONNAGE Re à 


* N'acceptez aucune transaction avec un internaute an 
is z tge z 
toujours son numéro de téléphone et sa véridicité avant 
règlement. 
* La société adhère-t-elle à une charte de protection des données ? 
3 ; ées ? 
* Propose-t-elle, pour le paiement, un « tunnel » sécurisé et c 6? 
* Privilégiez le contre-remboursement. ia 
D i i 
oublez la trace. Une dans le fichier du disque dur, une version : 
n : > S1On i j- 
€, et conservez une copie de la page qui proposait Pobjet Ji 


nyme. Vérifiez 
Ae 
d’expédier un 


La norme X.509 
: concerne l’ i i 
authentification des annuaires contenant 


les clés i éri 5 

rou T eo des clés s'effectue via le Certificate 

5 TO TA 2. uent à jour la liste des clés perdues, éga- 

aea o : s, et leur date de péremption. Pour éviter toute 

eane a ea m Grien appartenance d’une clé publique 

“en clés, ne a S SPpose a ce qu’un utilisateur détienne plu- 
aine. La détention des clés par un tiers pose un 


problème de tai 

ille. En cas d é 
3 z e vol, dé AR 2 A 
de discerner un usage abusif. > détournement de clé, il sera impossible 


Il est d’une extrême im 
té du Téquérant, sinon 
d'autre et d'obtenir ain 
nen de plus simple qu 
tout utilisateur ac 
dans un Certifi 


ae que le tiers détenteur s’assure de l’identi- 
se de se faire pass pour quelqu'un 
a Sa e En possession de la clé publique, 

aux certificat. Raison pour laquelle 


crédité i , 
tes: devrait prendre la précaution de conserver sa clé 
igning Unit (CSU). 


3 a. 

ace n factorisant la clé publique. Le prin- 
e à 1024 a d'utiliser une clé suffisamment longue 
Tes, Dans le z. 3 meconnpamids d’un mot de ps 
ou de un re d’une escalade délictuelle; ee 
dispensable 3 E Onge un membre de la oma 
Usieurs or, Précaution, pour se protéger de ce dë 

$ Organismes certificateurs en cascade- 


où Pin 


à pl 


O  …, 


Pour en savoir davantage sur la certification et le fonctionnement des 


serveurs Web : 
s comp.infosystems.www.servers.ms-windows 


. comp.os.ms-windows.nt.adamin.networking 


n a ratifié une proposition visant 
e statut légal qu’une signatu- 
s l'emploi d’une technolo- 
onique, qui mémorise les 


Début octobre 2000, le président américai 
à conférer à la signature électronique le mêm 
re traditionnelle. L’acte ne prévoit cependant pa 
gie définie. Une société propose un stylo électr 
paramètres de la signature du scripteur. 


e mat 
c reconnaissance de Putt 


Pour plus d’information sur les cartes à puce ave a 
i ilité à , à i à jte, VOUS 
lisateur habilité à accéder à une prestation OÙ à un site, p 


consulter le site : http://www.towitoko-de/english/news/in dii 


RECOMMANDATIONS 


: u sous son 
Un ensemble de recommandations, plus conn à accroi 
les) rend å 4€ 


(Generally Accepted System Security Princip 


rité. On distingue trois phases : ption 5 


: i Ja conce 
* La prévention, qui comprend les infor ess g systèmes de DOS DONS 
3 ; jace de ées € 
des mesures de protection, la mise en Ka de la valeur dés dong 
mal 


. . 7 i 
leur gestion, leur maintenance, lesti A 
étapes P' 


leur coût en cas de divulgation. ion de refficacité d*y rapp- 

* La détection d’une intrusion. Évaluation es analys® o 
: ts 
ventives, des contrôles, des enregistrement B i 
CaF er. teur 
chement des incidents pour taen Jutions conte ndre aa 
z F s es SO. k = 
* La correction, qui doit propose? é jbilisat techno! 
mme de SEPS yolu g 
x JO: 


trateurs, utilisateurs (prog"a 


besoins particuliers, ainsi que 


giques et des menaces. 


Pour combattre l’usage frauduleux des cartes de crédit, 
a créé une carte qui affiche un nouveau code d’iden 
usage. L'utilisateur presse un bouton incorporé sur la 
retour, un code à usage unique. Un Malais est part 
L'acheteur en ligne n’a pas à transmettre à quiconque 
dentiel: L'acheteur contacte sa banque, 


une société (SiPix) 
tification à Chaque 
Carte et obtient, en 
1 d’une autre idée, 
son numéro confi- 
à laquelle il communique le mon- 
tant de lachat qu’il s’apprête à effectuer et les références du vendeur. 
Après une vérification (automatique), établissement fi 


inancier envoie à 
lacheteur un code (Cash Value Code), valable uniquement pour cette tran- 
saction et non réutilisable. 


Nous nous sommes intéressés jusqu’à présent à la captation des informa- 
tions par une intrusion physique (matérielle). Mais rien n'empêche l'inter- 

ception des informations par d’autres moyens. Citons : 

* L'observation à distance avec un télescope. 

* Le captage du champ électroma 
sion du tube. 

* Le captage du champ magnéti 
Connexion, 
du secret). 


gnétique rayonné par la très haute ten- 


que dégagé autour des câbles assurant la 
voire de la tête du disque (pratique au point et du domaine 


* L'analyse du Spectre sonore de 


ensuite de restituer le message 
avait dissimulé der 


lui, il décodait les t 


chaque touche du clavier, qui permettra 
saisi sur le clavier. Variante : un escroc 
rière l'appareil un enregistreur MP3. De retour chez 
onalités et confectionnait ensuite une Yes Card. 


Ra = : ai 
ppelez-vous que les données transitent par différents matériels : 
informations entrantes 


* clavier informations sortantes 
* lecteu: : e moniteur (écran) 
© ne FE * mémoire amovible 
*di : * disque dur 
disque dur, Jazz, etc, pre 
r ; IR) 
. . i 4 ineuse C 
tablette graphique radiofréquence, lumi 
. Bluetooth, Wi-Fi bidirectionnelles 
* clé USB 
* modem 
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LE RAPPORI VAN ECK 


lors d’une conféren- 


é é jè is en 1985 
Ce rapport fut présente pour la première foi ; Fe 


i . Comme tout ce q 
à Cannes, et porte depuis le nom de son auian B os 
ce > Dee mes 
é artiate, VOIr am 
génial, l’idée est d’une simplicité sp E un omke 
il jamai ivé d’être i , 
éclairé -il jamais arrivé d'è a 
S ueenpe e d’un cyclomoteur passant a une se 
i ck. 
périmenté le principe du rapport Van - 
actement la même chose- Les So e 
ique de Fe 
i tube cathodiq . 
ne A ion très élevée, CE 
fonctionner, d’une tension 
on ; 


i iguement exac- 
stigue. Schématique 
qui génère un puissant champ eleanor aE i urs servant à la synchro- 
GOEIE ux oscillate saquences 
à régler les de fréque 
te, toute l’astuce consiste r e aun teledeean les deux 
vertic 


église en 

Ne Cela se réa 

: à pirater. z 
r Pordinateur à P hronisation ligne de 
Les deux oscil- 


par des parasites en provenanc 
de distance ? Vous aurez alors ex 
Dans un ordinateur, il se passe ex 
envoyés à l’écran pour s’y affici 
(canon à électrons) a besoin, pour 


nisation horizontale et 
correspondant à celles émise pa hercher la sync 
deux étapes. On commence par + a oscillateur. A 

ily 4 
l’image, avant de régler la synchro du bonnes fréquences, ily ne 
lateurs une fois combinés et ajustés SUr les san dirons P3S plus sur 
ton du signal sur le téléviseur- 


. £ 3 ; età un Vi 
diabolique technique, qui perm 


; 
T atiques $ 

mètres de capter les donnees nes transmissio 
: ain e 
air cert: ei déjouer ? 


ormes Tempest- 


même de recevoir en cl a 
osi 
outil ? Quelques centaines d'eu: r aux n 
. D F i teu! 
cristaux liquides ou un ordina 


tage) 
| Adresses | ‘on par CaP" 


* http://www.eskimo.c om. 

> www.parodie.com/raptS t du C! lisé par 
: écur Q ilis 

+ www.kitetoa.com z yptage VeriSig® Je 

* www.thawte.com 


LA SOURIS, 
UNE ARME SUBVERSIVE 


« Dans un État libre, la parole et 


la pensée doivent être libres-» 
Tibère 


B e mercredi 8 novembre 2006, l'association Reporters sans frontières 
Ja censure Internet»: 


(RSF) terminait son action « 24 heures contre z 
er la population à la 


Le but de cette cybermobilisation était de sensibilis 
liberté d’expression. Durant ces vingt-quatre heures, Je site de RSF a 160 


plus de 100 000 visites d'internautes décidés à lutter contre les “ ennemis 
d'Internet ». Une liste de treize pays a été publiée € les internautes ont 
pu découvrir les « dérives éthiques » de certaines sociétés qui gion 
avec les autorités chinoises pour traquer les cyberdissidents, AIR es a 
noms de 61 personnes emprisonnées à cause du contenu de leur a és 
blog. Quelques-unes d’entre elles ont écopé de quatorze à vingt-sep 


>, 
emprisonnement. 


Entre février et août 2004, les autorités chinoises 
1600 cafés Internet et infligé plus de 
d’autres établissements accusés d’avoir au 
jeux violents. En Chine, pour échappe" à la surv 
tains internautes se connectent au réseau en $ 

le peuvent, sur des serveurs installés à 

pays, tout le trafic transite par P 

endroits stratégiques, le gouvernement a pl j 
permettant de surveiller toutes les connexio su 
contrôler tous les courriels, de savoir qui C0? 


torisé 
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c re 
er ces mesures ont été jugées insuffisantes 
Tei j i 
ai igent automatiquement les internautes sur a 
Té re dre À 
gime. De son côté, la société américaine Verso T 
ec 


des logiciels censeurs 
de Propagande du 
nologies a déclaré, en 


a w me a (abolition des 
du 11 mars 0 à une autorisation 
aene 3 a la Cour européenne). 
mea pouvoir de l’État. Internet est 
> Mais être cu A Beut Tespecter le droit du 
2000, le FAT s par un internaute relevant 
ne mis aux interna D ie assigné devant la justice 
et dé € d'objets nazis. Le utes français de participer aux 
Corées de Ja svastika $ paires de mitaines tricotées €n 

”s Vont-elles être ne considérées comme un 
les internautes 7 mettre en place e des étals de Riga ? Le tribunal 
YStème de filtrage destiné à bloquer 


Tança; 
Y a de quoi S’int sais, Quand on sait f À 
erroger, à Moins d’ quelles difficultés cela comporte; İl 

en arriver à la situation en vigueur € 
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Pays qui 
d’un autr 


ttonie 


UE ARE SUBVERSIVE 


p ~ LA SOURIS, 


Chine. La cour fédérale californienne estima pour sa part, en novembre 
2001, que les lois françaises ne pouvaient s’appliquer à des sites basés 


aux États-Unis. 


En raison des divergences politiques, culturelles, religieuses, etc., réguler le 
contenu n’est pas chose aisée. La réglementation de la pédophilie, par 
exemple, diffère en Europe et au Japon, comme celle du nazisme aux États- 
Unis. Pour la constitution américaine, il n’existe pas d'idée fausse. « Si nui- 
sible que puisse paraître une opinion, elle ne doit pas dépendre de la 
justice, mais relever du débat entre d’autres idées. Le droit à la différence 
autorise un individu à exprimer des opinions personnelles, même si elles 
font Pobjet de rejet de la majorité des autres personnes. ? 

Selon RSF, « la décision de fermer un site Web, même illégal, ne ao m 
aucun cas être prise par un hébergeur. Seul un juge peut décider de l'in- 
terdiction d’une publication en ligne »- 

e Phomme stipule, à pro- 
eulement pour les infor- 
sidérées comme 


tent, choquent 
) la 


L'article 10 de la Cour européenne des droits d 
pos de la liberté d’expression : « Elle vaut non $ 
mations ou idées accueillies avec ferveur ou con 
inoffensives ou indifférentes, mais aussi pour CE 
ou inquiètent l’État ou une fraction quel a 
liberté de communiquer des informations €t des idées , 
avoir ingérence d’autorité publique et sans Re recher 
Un avis de la même cour énonce ( qUe 1e droit de FRA 10». 


; = u dans 
cher des informations est tacitement reconn 


font auj > Z je di 
jourd’hui partie de n SE 
distorsion) pervertiss 
tent de nouvelles men: 
d’hacktivisme, de pédophilie, 
race, le sexe, la religions Pappart® 7 
D ci S] 
etc.), de négationnisme, révisionnisi ? 


tenance 


O e 


crimes de guerre, de provocation au délit, sans oublier celui d’atteinte à la vie 
privée du citoyen. Dans ce dernier cas, rien ne vous oblige à déballer votre 
vie sur le Net, à moins que cela maide votre ego à avoir le sentiment d’exis- 
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La liberté d'expression, le « droit de savoir », s’apparentent de plus en plus 
à une liberté créance, c’est-à-dire à une liberté placée sous contrôle. Nous 
sommes loin de la pensée de Nicolas Berdiaeff : « La liberté n’est pas un 
droit, c'est un devoir ». La liberté d’expression, d’information s’estompe de 
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censure et à s'opposer à tout débat de fond. Pourquoi la liberté devrait- 
elle, comme l’a écrit Rosa Luxembourg, toujours être celle de celui qui 
pense différemment ? Parler de liberté n’a de sens qu’à condition qu’il 
s'agisse de la liberté de dire aux gens ce qu'ils n’ont pas envie d’entendre, 
aimait à répéter George Orwell. 
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